關於部份使用者無法由family.saycoo.com進入

Aaron · 發表於 2009-4-10 09:14:41

近來發現有很多人陸續發生無法由 http://family.saycoo.com 登入論壇，經過查訪後，發現大多是電腦中毒，受到木馬程式的影響，造成 family.saycoo.com 的 IP 被篡改，如果您使用 ping family.saycoo.com 發現 IP 不是 60.199.243.49，就代表您的電腦中毒/木馬，請盡速掃毒，並先由 http://family.saycoo.net 或 http://saycoo.tw 登入論壇。

請務必注意，如果沒有進行掃毒之類的動作，您可能在下次登入 yahoo 之類網站時，也可能誤登到大陸釣魚網站，所以一定要盡速處理哦!

Aaron · 發表於 2009-4-10 17:40:21

建議安裝 avast! 這軟體，他在安裝完後重開機時會先掃毒，有9成的病毒在開機前就掃毒的效果會比較好~

http://files.avast.com/iavs4pro/setupcht.exe 免費的哦~

Aaron · 發表於 2009-4-10 22:09:33

我不是說裝他的程式就不會中毒，就不會進不來，而是說，他裝完後重開機會在進入 windows 前就先掃毒，如果已經中毒了，任何掃毒軟體都是沒有用的。

Aaron · 發表於 2009-4-16 18:11:01

並不是Saycoo 的問題
要到 DOS 底下打 nslookup 會出現
Address: 168.95.1.1 <<-- 代表目前查詢的 DNS 主機
然後再輸入 family.saycoo.com
看 IP 對不對，如果不對，就代表那台 DNS 主機有異常 or 中毒

如果是在公司的話，請先看一下你們是不是用 windows AD ，如果是，請對提供 DNS 的那台 server 掃毒吧~

Aaron · 發表於 2009-4-17 00:18:42

很明顯 tgc01.7efood.com.tw <<-- 中獎了.. 快請 MIS 掃毒吧

google 一下那個錯誤的 IP 就會發現是大陸搞的鬼
http://www.google.com.tw/search?hl=zh-TW&rlz=1B3GGGL_zh-TWTW296TW298&q=%22209.145.54.50%22&btnG=%E6%90%9C%E5%B0%8B&meta=&aq=f&oq=

Aaron · 發表於 2009-4-17 10:07:24

如果你在改完 DNS 沒有先做 ipconfig /flushdns ，就會讀到 DNS Cache 的舊資料
另外，我從來都不相信「電腦沒中毒」這種事... 把 HDD 拆下來接到別台電腦掃描就知道了...
像我都是在公司裝一台沒有網路，純掃毒的專用機在清電腦

Aaron · 發表於 2009-4-17 16:07:44

嗯，不能說受教啦... 我只是在網路公司上班，做了10年的 MIS 而已...
我主要還是活在 Unix like 的環境中，所以每次拿到 windows 的系統都會掃個毒...

Aaron · 發表於 2009-4-19 23:13:22

那個檔案應該是系統檔，這時把 windows 光碟用來開機，然後選擇修復的方式把那個檔案 copy 或是從別台電腦 copy 回來即可，那個檔案很有可能是「ntldr」吧.?

Aaron · 發表於 2009-4-20 12:45:38

如果 family.saycoo.net 進的來，就沒有理由圖看不到哦 ......
如果圖看不到，請看一下圖的網址是多少?

Aaron · 發表於 2009-4-21 17:12:43

新增一組 http://saycoo.tw ，大家試試吧

Aaron · 發表於 2009-4-23 00:36:29

目前使用 http://saycoo.tw 這組頭像照片再度消失且無法用回覆紐來回復
RV小明發表於 2009-4-22 21:58

你中毒太深了..

Aaron · 發表於 2009-4-26 17:35:15

44# 苗栗ㄧ阿叡

外帶提一下， Foxy 已經正式被台灣法院告了哦... 能不用還是別用吧 ~~
Foxy 是有名的中毒路徑~ 想搞死一個人的電腦，給他裝 Foxy 準沒錯

Aaron · 發表於 2013-8-12 08:43:21

圖片出不來.. @@? 如果你上別的論壇也有這問題，就要換個瀏覽器或電腦試試了。

關於部份使用者無法由family.saycoo.com進入

相關帖子