作者luckyoxalis (爱要走，就不会回头)
看板AntiVirus
标题[中毒] Trojen系列的毒
时间Mon Jun 2 23:57:00 2008
Po文请使用下列格式并将有要求的档案附上，资料详细才有办法帮您处理：
1.问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
小红伞的自动防护会一直跳出拦截到病毒的视窗，
若将自动防护关掉则电脑会变得十分缓慢。
（已爬自行尝试扫毒，仍是没办法，又赶着做报告，只好麻烦各位高手……）
2.扫毒报告：
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置：
C:\Windows\System32 C:\Windows C:\Program Files
http://sun.cis.scu.edu.tw/~92a39/upload/30156.txt
中的毒为：
TR/PSW.OnlineGames.ajus
HEUR/Malware
TR/Spy.Gen
TR/Spy.KeySpy.U
TR/Agent.qsy.2
TR/PSW.OnlineGames.alae
TR/Inject.cky
TR/PSW.OnlineGames.ajrr
小红伞扫到的大部分是在「Temp」和「System32」资料夹里。
3.系统辅助分析软体扫描报告(请依照COMBOFIX→Hijackthis→SRENG排序执行)：
请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG
如无法使用网路请看 1 - 8 使用方式
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/30153.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/30154.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/30155.txt
扫毒报告 ：
http://sun.cis.scu.edu.tw/~92a39/upload/30156.txt
--
希望能有好心的人伸出援手，真的很急，
再次深深感谢……
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.126.238.42
※ 编辑: luckyoxalis 来自: 59.126.238.42 (06/02 23:59)
※ 编辑: luckyoxalis 来自: 59.126.238.42 (06/03 00:03)
1F：推 leeilu:很像我之前中的,第17916篇推文有解 06/03 00:51
2F：→ luckyoxalis:谢谢你，我去看了，真的很类似，可是没办法ˊˋ 06/03 01:08
3F：→ luckyoxalis:似乎是变种病毒~"~ 06/03 01:09
4F：→ luckyoxalis:是先有TR/Spy.GEN，才像病毒扩散般地连续中毒，包括那 06/03 02:24
5F：→ luckyoxalis:篇的bb.exe。我整个觉得恶心反胃…… 06/03 02:24
6F：推 junorn:explorer.exe先找正常的补回去 06/03 09:11
7F：→ luckyoxalis:我马上就遇到困难，没开机片，有替代方案吗……？ 06/03 23:43
8F：推 junorn:你先看有没有c:\windows\system32\dllcache\explorer.exe 06/03 23:53
9F：→ junorn:这个档。 06/03 23:53