Trojan-PSW.Win32.Nilage.bht

Question

我的卡巴掃到這個毒 刪不掉
是特洛一木馬 請問這個是盜取帳密的木馬嗎
威脅大ㄇ

Answer 1

您好:
我想你的電腦中木馬了喔!
中毒的症狀有很多，如電腦變慢，包括開機和執行檔案，且CPU會被佔用80~100%，有些會把電腦內所有的資料被一覽無遺，
包含mail帳號密碼、線上曾使用的刷卡資料等～
一般的防毒軟體如Norton、卡巴斯基、趨勢、NOD32、AVK、
AVG等，殺木馬能力並不強，需要再額外安裝一套防木馬軟體才夠～
本人絕不建議重灌，雖然有時是最快的解決之道，但是卻是最笨的方法，因為有一天還是會中毒，而且有些病毒即使重灌它依然會再生的喔!
試看看底下這些好用的殺木馬軟體，祝你毒害早日離你而去～


[手動刪除病毒]

步驟如下:
(1) 清除暫存檔案 : Windows Temp 資料夾或 IE 暫存資料夾中的病毒檔案可能因系統正在使用中而無法清除，
且因這些資料夾中的檔案是 Windows 運作中產生的暫存檔，所以請依下列步驟刪除病毒檔案。
a. 開啟IE > 工具 > 網際網路選項 > 一般 ，在中間 Temporary Internet File 內按下 "刪除檔案"，
勾選 "刪除所有離線內容"然後按確定。
b. 在開始 > 程式集(所有程式) > 附屬應用程式 > 系統工具 中，選擇 "清理磁碟"將所有磁碟的資料清除。

(2) 關閉XP 系統還原 : 某些病毒藏匿在此，會隨著系統還原又恢復檔案，在
開始 > 所有程式 > 附屬應用程式 > 系統工具 中，選擇 "系統還原"，關閉系統還原。

(3) 重開機在安全模式下掃毒 : 正在執行的程式，系統會阻擋防毒軟體刪除檔案，
可在重開機時按 "F8"選擇安全模式下做掃毒。


[木馬清除軟體]
[SpyRemover v2.65 免安裝版] ----- 強力推薦
軟體介紹:
SpyRemover 是一個可以專門為清除悄悄安裝在你的電腦裏的間諜程式而設計的一個電腦網路安全工具。
它可以幫助你快速的在系統元件中搜索已知的間諜程式的蹤跡，並可以幫助你安全的清除他重新全面保護你的網路安全

下載試用:
http://soft1.riyou.com/cr_SpyRemover.rar
先執行註冊後再掃毒



[Spyware Doctor] ----- 推薦
軟體介紹:
http://www.pctools.com/zh/spyware-doctor/
易於使用
Spyware Doctor 採用的先進技術特別適合於一般大眾（而非電腦專家）。
它可以自動配置，只需有限的用戶互動即可獲得由間諜軟體提供的全面防護功能。
只需點按幾下滑鼠就可以得到保護！
偵測和刪除所有類型的間諜軟體。
Spyware Doctor 的先進更新功能可供每日不斷地提高對間諜軟體的防護能力。
當間諜軟體試圖避開其他反間諜程式的偵測時，Spyware Doctor 的回應技術可以領先一步發現間諜軟體隱藏的有害威脅。
最佳的間諜軟體防護程式。擁有全球數百萬用戶 Spyware Doctor 的下載次數已超過 5 千萬次，
每週的下載次數超過百萬。它持續地保護全球數以百萬消費者的身份資訊與 PC 安全。

下載試用:
http://www.pctools.com/downloads/sdstart.exe



[Spybot - Search & Destroy 1.4] 免費軟體
軟體介紹:
SpyBot Search & Destroy 具有「間諜軟體（Spyware）」擒殺功能，就算是再難纏的對手在它的也無所遁形，
可以將隱藏在系統登錄檔中「刪之不去」的間諜軟體揪出，另搭配有詳盡的說明，讓你對各式的間諜軟體有更進一步的認識。

下載試用:
http://www.spybotupdates.com/files/spybotsd14.exe
http://www.spybotupdates.biz/files/spybotsd14.exe

Answer 2

是的！至於威脅大不大，還要看版大所存留電腦的資訊重要性囉。

掃到病毒無法刪除,或是重開機後又出現相同病毒

如果您已更新防毒軟體至最新的版本及病毒碼，但仍然無法清除某些中毒檔案，下面進一步說明應如何處理：
注意：並非所有的病毒都是屬於可清除的病毒。

1.清除暫存檔案 : Windows Temp 資料夾或 IE 暫存資料夾中的病毒檔案可能因系統正在使用中而無法清除， 且因這些資料夾中的檔案是 Windows 運作中產生的暫存檔，所以請依下列步驟刪除病毒檔案。
a.開啟IE＞工具＞網際網路選項＞一般 ，在中間 Temporary Internet File 內按下 刪除檔案， 勾選 刪除所有離線內容後點選確定。
b.在開始＞程式集(所有程式)＞附屬應用程式＞系統工具 中，選擇 清理磁碟將所有磁碟的資料清除。


2.關閉XP 系統還原 : 某些病毒藏匿在此，會隨著系統還原又恢復檔案，在開始＞所有程式＞附屬應用程式＞系統工具 中，選擇 系統還原，關閉系統還原。

3.重開機在安全模式下掃毒 : 正在執行的程式，系統會阻擋防毒軟體刪除檔案，可在重開機時按 F8選擇安全模式下做掃毒。


特洛伊木馬這個家族竊取密碼，通常從受害者機器竊取系統密碼。
他們尋找包含機要資訊譬如密碼和網際網路通入電話號碼和然後寄發這資訊到電子郵件被編碼入特洛伊木馬的系統文件。它將由' 非法視窗的大師' 或用戶端檢出。

某一PSW 特洛伊人竊取其它類型資訊譬如:

系統細節(記憶、磁盤空間, 作業系統細節) 地方電子郵件客戶IP 演譯註冊細節密碼為特洛伊人AOL 是PSW 特洛伊人竊取他們包含在小群的密碼為AOL 的網上遊戲(美國網上) 因為他們是很眾多的。