作者drsharp (我这个你不爱的人)
看板AntiVirus
标题[中毒] worm.win32.fujack.q
时间Sat Jun 21 00:42:03 2008
Po文请使用下列格式并将有要求的档案附上，资料详细才有办法帮您处理：
1.问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
图示会变成这样 不是熊猫烧香耶== =="
http://www.badongo.com/pic/3821927
然後很多 .exe 的执行档都被感染 无法解毒 只能一直砍阿砍的
本来以为删完就好了好了 重开机之後又是一堆
一开始连工作管理员都打不开 现在ok了
2.扫毒报告：
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置：
C:\Windows\System32 C:\Windows C:\Program Files
请务必补上扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告
线上扫毒使用方式请看
一怒一下 卡巴跑出来的 通通都给他删除!!!
3.系统辅助分析软体扫描报告(请依照COMBOFIX→Hijackthis→SRENG排序执行)：
请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG
如无法使用网路请看 1 - 8 使用方式
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/30727.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/30728.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/30729.txt
扫毒报告 ：
我现在是解毒成功了吗 还是exe档让我删到都没了 卡巴才都没跑中毒视窗出来 囧rz
--
读圣贤书 做禽兽事
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.171.214.146
1F：→ drsharp:靠杯....又跑了 worm.win32.fujack.k出来.... 06/21 00:44
2F：→ drsharp:求救阿~~~~~~~~~~~ˊˋ 06/21 12:29
3F：推 junorn:fujack啊....那只能靠防毒一直扫扫到exe档确实扫不出毒为止 06/21 13:24
4F：→ drsharp:把档案砍完就好了 是这样妈?!??QQ 06/21 16:35