作者Spadax (绿茶)
看板AntiVirus
标题Re: [中毒] WORM_FUJACKS.NGI
时间Fri May 30 20:53:06 2008
很抱歉再度占用版面，
因为上次原本以为已经解决的病毒，一样的情况又冒了出来 (详情请看本文)
combofix看来是没办法解决，我也不知道该怎麽办了。
附上新的LOG，麻烦再帮我看看该怎麽处理 Orz
combofix:
http://sun.cis.scu.edu.tw/~92a39/upload/30031.txt
hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/30032.txt
sreng:
http://sun.cis.scu.edu.tw/~92a39/upload/30033.txt
感谢~
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.249.186
1F：推 junorn:gamesetup应该是熊猫类的，做全机扫描吧。 05/30 21:28
2F：→ Spadax:我在安全模式扫过，还是砍不掉，有其他办法吗? 05/31 04:08
3F：推 junorn:你有扫其他所有值行档吗？ 05/31 10:12
4F：→ Spadax:不太懂你的意思耶，可以解释一下嘛? 05/31 13:51
5F：推 junorn:gamesetup.exe有可能是熊猫烧香类的病毒所产生出来用来感 05/31 13:52
6F：→ junorn:染你所有执行档的程式。 05/31 13:53
7F：→ junorn:而他会出现就表示你硬碟里面已经有正常的档案被感染了 05/31 13:53
8F：→ junorn:当你执行的时候他就会产生gamesetup.exe这个档。 05/31 13:53
9F：→ junorn:所以要你做全机扫描就是你电脑里面所有档案都要扫过 05/31 13:54
10F：→ Spadax:那有特别指定什麽扫毒程式吗? 05/31 14:03
11F：→ Spadax:没有的话，我小雨伞做的都是全机扫瞄，都只扫到这个病毒档 05/31 14:04
12F：推 junorn:建议用卡巴或panda 06/02 10:37