作者virgil00 (你等等我去翻脑残心理学)
看板AntiVirus
标题[中毒] 小红伞说有 卡车司机说没有 请问大家有没有中毒 另附可疑档
时间Fri Jun 20 23:37:11 2008
Po文请使用下列格式并将有要求的档案附上,资料详细才有办法帮您处理:
1.问题描述:
请在下面说明碰到的中毒情形,越详细越好(可贴图说明):
目前是怀疑有中毒的情况
似乎是有比较lag
要说很明显的问题目前还没有出现
顺带要问的是 有个叫ar.exe的档案
似乎是游戏必须档 因为之前室友小红伞扫到有叫:
Virus or unwanted program 'TR/Crypt.XPACK.Gen [trojan]'
detected in file 'E:\铁道王\Bin\ar.exe.
Action performed: Delete file
可是我的卡巴没叫,我就把他砍了,然後游戏就不能跑了 囧
请问这是小红伞误判还是档案包了木马?
附档案在此
http://0rz.tw/124lr
麻烦高手可以确认一下
2.扫毒报告:
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置:
C:\Windows\System32 C:\Windows C:\Program Files
请务必补上扫毒报告,如无法扫描请务必注明,也可使用线上扫毒扫描报告
线上扫毒使用方式请看
3.系统辅助分析软体扫描报告(请依照COMBOFIX→Hijackthis→SRENG排序执行):
请将扫描结果上传至置底空间,置底空间无法使用者请改用http://www.kotuha.com
使用方式:
Combofix: http://reinfors.googlepages.com/Combofix
Hijackthis: http://reinfors.googlepages.com/Hijackthis
SRENG: http://reinfors.googlepages.com/SRENG
如无法使用网路请看 1 - 8 使用方式
4.报告连结:
请将扫描报告(log)贴於下方 (上面的全要)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/30718.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/30719.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/30720.txt
扫毒报告 :卡巴扫得啥都没有
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.123.12.206
1F:推 osla30:高启发判为 HEUR/Crypted,一般中启发不会叫阿... 06/21 02:22
2F:→ osla30:应该是正常无毒... 06/21 02:25
3F:→ virgil00:不大了解 是ar.exe没毒的意思? 06/21 12:34
4F:推 osla30:是的 06/21 14:52
5F:→ virgil00:谢谢~~ 06/21 18:45