查看: 5965|回復: 7

[求助] t1dll.dll病毒檔 (已解決.. 資料可供參考)

[複製鏈接]

bibibo

67 主題	0 好友	237 積分

該用戶從未簽到

文章: 135

發消息

電梯直達

1^#

發表於 2005-6-16 08:21 |只看該作者 |倒序瀏覽

一早update完病毒碼後就找到病毒t1dll.dll(如附圖)
但是清除失敗隔離又失敗
病毒通知累計中.. 現在已經累計到188.. 持續增加中 >"<
有沒有人遇過這種問是.. 想請教怎麼解決???B)

[ Last edited by bibibo on 2005-6-21 at 08:46 ]

淘帖0 分享0 收藏0 頂0 踩0

回復

使用道具舉報

小酒蟲

1234 主題	10 好友	1萬積分

該用戶從未簽到

文章: 23084

發消息

2^#

發表於 2005-6-16 09:11 |只看該作者

Re: [求助] t1dll.dll病毒檔

Google it:

http://www.trendmicro.com/vinfo/ ... Name=TSPY_LINEAGE.B

[1996] 神寶 Palmax PD-95T [2000] Palm IIIx [2001] SONY S300, HandEra330 [2002] Diamond Mako, CASIO G-FORT, JVC MP-C102, SONY SL10, SHARP SL-5500 [2003] SHARP SL-C700, SONY NZ90/NX60, NEC Sigmarion III, SONY NX73V/U [2004] SONY NX73V/E, SHARP SL-6000L, Handspring treo 600 [2005] SE P900i, Tapwave Zodiac 2 [2006] Garmin iQue 3600, Palm Treo 650/680 [2007] Nokia 9300i/E61 [2008] Nokia E70/E90 [2010]

回復

使用道具舉報

francis_lou

145 主題	7 好友	1881 積分

該用戶從未簽到

文章: 2481

發消息

3^#

發表於 2005-6-16 09:41 |只看該作者

Re: [求助] t1dll.dll病毒檔

你要解的是天堂木馬病毒, 它每次中毒檔名都不一樣.

給你解木馬三大武器: hijackthis, killbox, ad-aware.

外加這個網站:
http://castlecops.com/index.php

解毒方法:
1. 進安全模式
2. 把病毒DLL檔刪掉
3. 進REGISTRY 把自動執行的機碼拿掉(找t1dll.dll)
4. 開機後馬上更新PATCH(MS04-28)

回復

使用道具舉報

grofelin

61 主題	1 好友	588 積分

TA的每日心情

	怒 2011-8-3 14:07

簽到天數: 5 天

連續簽到: 1 天

[LV.2]偶爾看看I

文章: 661

發消息

4^#

發表於 2005-6-16 11:33 |只看該作者

Re: [求助] t1dll.dll病毒檔

>清除失敗隔離又失敗
是因為還在執行中

而SAV已經知道中PWSteal.Lineage毒了...
google 一下或者到賽門鐵克..然後"搜尋威脅"應該可以找到處理方法才對...

[ Last edited by grofelin on 2005-6-16 at 11:37 ]

回復

使用道具舉報

bibibo

67 主題	0 好友	237 積分

該用戶從未簽到

文章: 135

發消息

5^#

發表於 2005-6-16 14:13 |只看該作者

Re: [求助] t1dll.dll病毒檔

謝謝!!
我試了各位大哥的方式
可以隔離病毒
但是並沒有辦法真正的殺病毒
每次開始還是一樣會顯示病毒訊息
我想應該是regedit設定上的問題
可是我的regedit並沒有相關的dll或類似病毒的資料可以讓我移除>"<

回復

使用道具舉報

fish0225

29 主題	1 好友	354 積分

TA的每日心情

	無聊 2012-2-20 11:39

簽到天數: 2 天

連續簽到: 1 天

[LV.1]初來乍到

文章: 533

發消息

6^#

發表於 2005-6-16 15:38 |只看該作者

Re: [求助] t1dll.dll病毒檔

現在的特洛依木馬的解法都差不多
1.先更新病毒碼到最新的
2.進入安全模式，啟動防毒程式掃毒
3.進REGISTRY 把自動執行的機碼拿掉(可能會找不到)
4.重新開機，OK

問題處理網頁

[script]http://forum.palmislife.com/mydigest.php?aid=7972[/script]

回復

使用道具舉報

	7^# 無效樓層，該帖已經被刪除

bibibo

67 主題	0 好友	237 積分

該用戶從未簽到

文章: 135

發消息

8^#

發表於 2005-6-20 17:21 |只看該作者

Re: [求助] t1dll.dll病毒檔

Originally posted by emacs17 at 2005-6-19 01:40 AM:
但唯一共同的症狀是, 執行 cmd.exe 到命令提示列, 重複打一些按鍵
反應會變的超慢, 如果是的話, 你已經中獎了

>"< macs17大謝謝
早在之前我先發現我的cmd mode執行反應超慢
那時就上來發出求救訊號了
http://forum.palmislife.com/viewthread.php?tid=51171&fpage=3
可是那時根本就不曉得自己中了毒>"<
一直到我的antivirus發出病毒訊號..
我又上來求救才知道自己中了木馬的毒
可是我又找不到fish0225大所提的病毒機碼
看到macs17大的發文我也是著實努力了幾天
因為我找不到複製t1dll.dll的病毒檔(svhost.exe or expl0rer.exe)
所以我一直在regedit, 檔案總管之間來回努力的搜尋病毒檔
終於讓我找到了病毒檔(試過各種組合.. XD)
在program files路徑下的svhost32.exe (90%應該就是他了..)
我在msconfig裡面關掉這個執行檔後
就沒在發出病毒通知了
但是我不是很確定這是不是就是病毒檔svhost32.exe ><
若有網友知道這不是病毒檔(XD) 或機器裡也有這個檔案的話請跟我說!! 謝謝 ^^
因為若確定是病毒檔的話
我想把regedit裡相關的機碼一併刪除(附圖..

已解決!! 謝謝大家的幫忙!!
備註 : svhost32.exe確定是病毒檔
在regedit將附圖的機碼刪除後也會一併將msconfig的item移除

[ Last edited by bibibo on 2005-6-21 at 08:48 ]

本帖子中包含更多資源

您需要登錄才可以下載或查看，沒有帳號？免費註冊

回復

使用道具舉報

返回列表