linux Cafe - develop

  • home
  • forums
  • contact us
  • image galleries
Home › Forums › Other Distribution System › Windows - Everything

Windows 7 rundll32.exe is infected

Ton-Or — 30 January, 2010 - 19:57

วันก่อนเจอ Virus kaspersky ฟ้องแต่หน้าด้านกด run เพราะต้องการใช้งาน(ของเถื่อนนั่นหล่ะ) ได้เรื่องเลย เครื่องรวนมาเป็น อาทิตย์ ขี้เกียจลง combofix(ตอนนั้นใช้ Windows XP) เลยทนๆใช้มาเร่งให้งานเสร็จ พอเสร็จแล้ว วันนี้พึ่งจะได้ลงเครื่องใหม่ หาแผ่น XP ไม่เจอ เลยหยิบ Windows 7 มาลง
หลังลงเสร็จได้ไม่นาน พึ่งจะลง Driver ของ Nvidia (VGA) ไป Restart มาอยู่ๆ เครื่องค้าง กด reset ไป 1 รอบ ทีนี้ ใช้งานได้ปกติ แต่ Gadgets CPU ทำไมมันค้างที่ 50% ตลอด ไปกด ดู process สรุปว่า มี Paint.exe ทำงานใช้งาน CPU ไป 50% !!!!
 

กดดู Task Manager เห็นมี Process แปลกๆ ขึ้นมาอย่าง rundll32.exe ด้วยงานเข้าอีกรอบ !!!
หลังจากกด หาไม่นาน เลยลองทำตาม ที่นี่ ok ได้ผลหายสนิท หรือ load file ด้านล่างไปใช้งานได้เลย

วิธีใช้คือ หยุดการทำงานของ Program ต่างๆให้หมด load file ด้านล่างไป save ไว้ที่ใดก็ได้
แล้ว Click ขาว แล้วเลือก open เลย จะขึ้น dos mode มาแล้วจะพักหน้าจอจะดับไปแล้วกลับมาใหม่
Process ที่ต้องสงสัยทั้งหมดจะหายไป

ที่น่าแปลกคือ ทำไมรอบนี้ kaspersky ไม่ได้แจ้งเตือนอะไรเลย (ยังไม่ได้ scan all ไม่แน่ใจว่า Virus รอบที่แล้วยังหลงอยู่ที่ไหนบ้างไหม) เป็นเรื่องน่าแปลก

 

AttachmentSize
rkill.pif257 KB
  • Windows - Everything
  • 2305 reads

Search

Navigation

  • PayPal Donations
  • Forums
  • Recent posts
  • Feed aggregator
  • Image galleries

User login

What is OpenID?
  • Log in using OpenID
  • Cancel OpenID login
  • Create new account
  • Request new password

Popular content

Today's:

  • How to : การติดตั้ง CentOS 5.3 เพื่อรองรับ ระบบ multiwan
  • How to : ClarkConnect 4.3 + Kernel-2.6.25 + iptables-1.4.0 + L7-filter-2.21
  • Download : Frox for ClarkConnect 4.X Update Full Install
  • สวัสดีปีใหม่ 2553 ครับ วันนี้มาว่ากันเรื่องเก็บ log แบบถูกต้องตาม พ.ร.บ. ปี 50 แบบภาษาชาวบ้านกันดีกว่า
  • How to : FreeBSD PPPoE

Last viewed:

  • ประกาศเปิดรับบริจาค
  • Download : iCafePlus And @Cafe client for linux.
  • How to : install ipcop and Coova Chilli, Free radius, php, Mysql ,Apache add on
  • How to : การติดตั้ง CentOS 5.3 เพื่อรองรับ ระบบ multiwan
  • How to : แก้ปัญหา ClarkConnect หลังเปลี่ยน Version iptables

Amount $
  • home
  • forums
  • contact us
  • image galleries

Copyright © 2008 - 2012 linux Cafe - develop. All rights reserved.
Phone 087-502-6444
Hosting Support by CyberBeing.biz
Theme Base On Deco from Drupal themes