【求助】Outlook的幽靈信件不斷寄送

[Fabian C]

最初由 iamnew 發表
那請問如果是Outlook的話，該刪掉那個資料夾呢？因為我只看到「個人資料夾(1).pst」找不到相關檔案，謝謝
我剛剛收信，收到賣咖啡的電子郵件掃描警示，內容如下：
MCAFEE 電子郵件掃描警示！~SERVER ERROR ([email protected])
附件檔案: message.pif
偵測到的掃描程式： W32/Netsky.q.dam
已執行的動作: 無法清除...

附件檔案: message.pif
偵測到的掃描程式： W32/Netsky.q.dam
已執行的次要動作: 已移動...

有W32/Netsky.q.dam,就代表有收到病毒信。
附加檔 message.pif ,也是蠕蟲病毒。
收到病毒但沒執行,不代表不會發作。

用Windows update 把OE/IE/Office的漏洞補一補。
但Outlook就比較麻煩了,寄件/收件匣好像不是同樣的檔案。

[SB]

最初由 Fabian C 發表
有W32/Netsky.q.dam,就代表有收到病毒信。
附加檔 message.pif ,也是蠕蟲病毒。
收到病毒但沒執行,不代表不會發作。

用Windows update 把OE/IE/Office的漏洞補一補。
但Outlook就比較麻煩了,寄件/收件匣好像不是同樣的檔案。

誰知道outlook的寄件匣檔案名稱呀？我想試試看砍掉他重建，會不會有同樣情況發生。

[SB]

最初由 iamnew 發表
嗯∼應該是沒有吧
POP3跟SMTP的地方都輸入ms3.pchome.com.tw
我在家裡用OE收沒問題
之前的電腦(WIN2000、Outlook 2002)沒問題
後來換了電腦灌XP跟2003，原本沒有增加PC HOME的帳號的時候也沒有問題
增加了PC HOME的帳號以後才出現這個問題

謝謝啦

確實我情況大概也是這樣的，但我是經過一段蠻長的時間才產生這情形，之前沒有這樣的問題產生。

[MonCa]

最初由 SB 發表
確實我情況大概也是這樣的，但我是經過一段蠻長的時間才產生這情形，之前沒有這樣的問題產生。

http://www.sophos.com/virusinfo/anal...32netskyo.html
這個毒有很多偽裝的名字

光看你的 RUN ,看不太出來阿


應該是有執行到 pif檔吧?
才會中毒...

防毒有找到,應該有機會殺..
試著進安全模式下掃毒試試....

再不行只能用 DOS下殺了...

[Fabian C]

W32.Netsky.C 是一種會寄發大量郵件的病蟲，它會掃描硬碟與網路磁碟並使用自身的 SMTP 引擎將自己傳送給找到的電子郵件位址。
此外，它還會搜尋磁碟 C 到 Z，看看有沒有包含 "Shar" 的資料夾名稱，找到後將自身複製到這些資料夾中。
http://www.symantec.com/region/tw/[email protected]

移除工具 http://www.symantec.com/region/tw/av...oval.tool.html

[SB]

最初由 SB 發表
沒有需要寄出的信件，卻3到5分鐘就自動寄信，而且還寄送不出去，但是使用該帳號寄送其他信件時，卻很正常。掃毒也顯示沒中毒的跡象；誰知道這是啥原因呢？

[SB]

最初由 Fabian C 發表
W32.Netsky.C 是一種會寄發大量郵件的病蟲，它會掃描硬碟與網路磁碟並使用自身的 SMTP 引擎將自己傳送給找到的電子郵件位址。
此外，它還會搜尋磁碟 C 到 Z，看看有沒有包含 "Shar" 的資料夾名稱，找到後將自身複製到這些資料夾中。
http://www.symantec.com/region/tw/[email protected]

移除工具 http://www.symantec.com/region/tw/av...oval.tool.html

感謝提供，照著說明RUN了一次，但沒發現病毒。

[ehawk]

可不可以把你的系統詳細說明: 防毒軟體版本, 病毒碼更新. O/S & IE 的
Update更新... 狀況?

真的有毒但用 Norton 線上掃毒, 趨勢 HouseCall 都掃不到的話, 有點令
人難以置信!

電腦不在我們手上, 隔空搔癢是不凖的. 假如我用 Norton 安全大師2004,
我會試試 防火牆 --- 架構 --- 程式控管--- 掃描全機的可連線程式, 再
逐個檢視, 看它是出自何處, 有無必要給他連線出去... 把不必要的連線
程式通通攔截.

以上這點並不一定能解決問題, 但是它也是維護電腦安全的配角之一. 說
不定還可以發現搞怪的東西哦.

[ehawk]

唉 ! 網頁過期... 再 Refresh 的結果就是這樣---雙份啦. 刪.

[linux_xp]

W32.Netsky.Q@mm

賽門鐵克中文網站介紹這個郵件病毒：
http://www.symantec.com/region/tw/[email protected]


其實這個郵件病毒有很多變種，最近非常流行

W32.Netsky.Q@mm

Q的地方，最初是由A開始的，A→B→C........好像已經變種到 Y 了...

趕快刪除吧，這樣會害到很多人，病毒信收不完....

而且不只是別人受害而已，因為寄信 = 吃上傳頻寬，網路也會變慢，白白浪費頻寬

Norton AntiVirus 2004 + 最新病毒碼，可以掃到，參考看看

或是賽門鐵克，也有免費的線上掃毒服務