作者celloes (好久不见)
看板AntiVirus
标题Re: [中毒] NOD32跳出扫到病毒视窗，但无法删除
时间Wed Jun 4 17:15:40 2008
我把explorer.exe换了之後仍然没有办法解决，
到NOD32的病毒日志去看了一下，会有如以下的说明，
http://sun.cis.scu.edu.tw/~92a39/upload/30221.txt
是说我中了Win32/TrojanDownloader.Murlo.NN trojan这个毒吗？
那为什麽我把他删除之後他还是会一再的出现呢？
※ 引述《celloes (好久不见)》之铭言：
: ※ 引述《celloes (好久不见)》之铭言：
: : 1.问题描述：
: : 我的防毒软体是NOD32，前两天忽然跳出如下视窗，（如图档）
: : 显示扫到病毒，但并没有可以删除的选项可以选取。
: : http://tinyurl.com/6qc2pt
: : 如果按关闭，会出现以下状况，
: : http://tinyurl.com/6c3jbh
: : 如果按停止，会再出现如以下情况，
: : http://tinyurl.com/5k49wu
: : http://tinyurl.com/5g5xy9
: : 不过每次出现的档案或病毒名称不太一样。
: : 过一阵子就会出现以上情形，扫过NOD和spybot都没用。
: : 2.报告连结：
: : Combofix :http://sun.cis.scu.edu.tw/~92a39/upload/30144.txt
: : Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/30145.txt
: : SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/30146.txt
: : 扫毒报告(NOD32) ：http://sun.cis.scu.edu.tw/~92a39/upload/30147.txt
: : 想请问一下是中了什麽毒，有什麽方法可以解决吗？
: : 谢谢！
: 都会先出现http://tinyurl.com/6qc2pt
: 按停止之後就会出现类似视窗但是是有具体路径的，
: 但是到该路径下却看不到那个档案。
: 用一个晚上大概会重复出现三四次这样的情形。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 123.192.40.179
1F：推 junorn:你那边除了你这台以外还有没有其他台电脑用同一条线路的 06/04 17:29
2F：→ celloes:我们是用东森宽频，还有其他人共用网路 06/04 17:42
3F：→ celloes:但是我拿到学校用无线网路时也会出现耶 06/04 17:42
4F：推 junorn:这边看报告都没有异常，表示是被攻击...可能有其他台电脑 06/04 17:44
5F：→ junorn:其他台中毒的电脑开机之後发网路攻击，你这边挡住显示 06/04 17:44