【求助】又中毒了！

[bjones]

在之前，使用win98系統下，中了一病毒，在windows的目錄下面

產生了下面的檔案：

Brasil.pif - WORM_OPASERV.E
marco!.scr - WORM_OPASERV.I
alevir.exe - WORM_OPASERV.G
instit.bat - WORM_OPASERV.K　
scrsvr.exe - WORM_OPASERV.D
Brasil.exe - WORM_OPASERV.F

之前在過年前，使用電腦時，發現一直傳出資料，用firewall，

才發現上面的病毒，所以電腦重灌了，在重灌之後，又重新掃了一次毒，確定沒毒。

直到今天，電腦又出現上面的情況了，又發現上面的病毒出現了！

是什麼原因會跑出這病毒呢？

PS.我電腦沒裝firewall，平時就有下載有的沒的的東西的習慣。

[shauronglu]

去 symantec 或 trend 去查一下這些病毒個感染途徑, 看看漏洞可能發生在哪裡

[mus000]

有裝掃毒軟體嗎?
現在能中毒的路徑是很多元化的。
簡單到你開一個網頁都可以讓你中毒喔。

[pete001]

從諾頓的網頁上看到的資訊,
這個病毒是經由win98 的一個安全性漏洞侵入的,
也許下次重新安裝win98 後馬上做安全性更新就沒事了
另外, 要解這隻蟲前, 必須先讓網路斷線.

參考資料:
來源: http://securityresponse.symantec.com/
w32.opaserv.e.worm
w32.opaserv.k.worm

[bjones]

謝謝各位的解答，

在掃整個硬碟時，還發現了”PE轟UNLOVE.4099”的病毒。

共三千多個執行檔中毒了！

按照防毒軟體公司網頁上的資料來解答，重新開機後，

防毒軟體（PC-Cillin 2003）還一直出現病毒的警訊。

真是不知從那跑出來的，就決定重灌啦！

再次謝謝各位的解答∼∼

[bjones]

今天從裝了win98系統了！

裝完後，開網路上的芳鄰分享所有的硬碟、光碟機給另一台win 2000 server，

（權限全開）。

然後連上網路，結果，過不了多久.....又出現了病毒.....

（要連上網路，病毒才開始把資料往外傳送，因為用netstat，結果

跑出不明的對外連線，來自世界各國！ ）

猜想這病毒存在於win 2000那台電腦吧...

怪不得病毒殺了，過不了多久又跑出來了！

在win2000 server那電腦，因沒發生資料流出的情況，所以就沒發現，

先掃掃，看看有沒有病毒的存在！