作者hate56 (斯沟已内~欧八降)
看板P2PSoftWare
标题[新闻] 驴子P2P病毒 瓦解电脑主机
时间Mon Jan 4 17:30:41 2010
【台湾醒报记者林永富报导】使用P2P分享平台软体「驴子」（eMule）的电脑族要小心，
一种专门透过「驴子」平台传播的蠕虫病毒，正在逐步肆虐，受感染後将会瓦解使用者主
机，主动删除一些档案，严重者甚至电脑无法作用。防毒专家建议，电脑族尽量不要使用
P2P软体及平台，并随时更新防毒码及扫毒。
防毒软体公司赛门铁克指出，这种透过「驴子」软体及平台传播的蠕虫病毒，名为「
W32.Noobert」，就是利用P2P分享平台趁机传播病毒，能感染受害电脑主机磁片上的.exe
和.scr文件。
当受感染电脑运作时，此一病毒会被解压缩到暂存档目录下继续传播，严重的是，它还会
随机删除以*.avi，*.xls，*.jpg ，*.doc为尾码名的档案，并且会透过修改登录表
(registry key)以及修改系统档sfc_os.dll来关闭Windows的档案保护功能，让使用者遭
受严重损失。
防毒专家建议：使用全球安全智慧型网路，抵御病毒威胁。建议尽量不使用P2P软体下载
档案，若必须下载时，先扫毒确认档案没有恶意程式，删除遭感染程式并修复至被感染前
的状态，保护原始档。随时更新最新的病毒码，勤於扫毒以免病毒感染。
http://0rz.tw/KD31C
嗯 最近果然是P2P的黑暗期....(默)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.135.213.251
1F：→ kaworutb :VERYCD不能亡阿 ~XD 01/04 17:33
2F：推 debut :这是只要开着驴子就有机会感染吗?还是跟载档有关? 01/04 17:36
3F：推 kmte019 :我也蛮关心这个的，如果跟载档有关就还好 01/04 17:36
4F：→ hate56 :我提出一下我的见解@@ 最近搜寻程式类应该会有印象 01/04 17:38
5F：推 zeldaharry :所以驴子还可不可以用阿~"~ 惊惊 01/04 17:38
6F：→ hate56 :就是有时候都会搜寻到那种档案很小 而且不论什麽关 01/04 17:38
7F：→ hate56 :键字都会寻到的那种小档案 通常都是这种 或是後门程 01/04 17:39
8F：→ hate56 :式 所以其实没有下载到是没问题的 01/04 17:39
9F：推 debut :喔 我知道 用全球搜寻都马会搜到那种 一看就知道的XD 01/04 17:40
10F：→ negi522 :吓到我了...还以为只开驴子就会中奖XD 01/04 18:41
11F：→ andy199113 :好恐怖喔! 吓死我了 ((继续照用XD 01/04 18:42
12F：推 JackONeilll :这样讲可以通的话 全世界哪一个病毒不是p2p病毒XD 01/04 18:56
13F：推 mstar :这跟 ed2k 有什麽关系？ 不就是常见的木马？ 01/04 18:59
14F：→ mstar :就算你不用驴子骡子，网路下载乱开也有可能中镖啊 01/04 19:00
15F：→ sostan :怎麽看都像是防毒的广告 真的怕中奖乾脆网路线拔掉 01/04 19:05
16F：推 ithildin :因为这只病毒会故意改关键字让你搜寻到 01/04 19:10
17F：→ ithildin :所以勉强可以算是骡子病毒罗 01/04 19:10
18F：→ magee671227 :不就是广告吗 XD 01/04 20:25
19F：推 joe2 :还好有楼上几位解惑 安心继续用(低调去~ 01/04 23:16
20F：推 hafor :上verycd找载点不就OK了... 01/05 03:25
21F：→ psboy :标题杀人 _A_ 01/05 13:36
22F：→ psboy :应该说标题杀驴才对 _A_ 01/05 14:06
23F：→ pilifans :谁跟你用驴子啊 我都用foxy 01/05 18:44
24F：推 Biboy :这也不是一两天的事情，很早就有这种东西了! 别下载 01/09 18:57
25F：→ Biboy :就没事了 01/09 18:57
26F：嘘 lightmyfire :假新闻。 01/12 22:34