作者lcjjaff (回忆忆起回忆)
看板AntiVirus
标题Re: [中毒] MSN传输档案病毒
时间Wed Jun 25 14:08:13 2008
※ 引述《gluo (das)》之铭言：
: 1.问题描述：
: 请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
: 朋友的电脑中了MSN病毒, 会自动传送压缩档给名单上的联络人
: 爬文後依照置底文的建议请朋友下载并执行了三个程式,
: 并将产生的log档上传了, 连结附在下面
: 还请版大与其他版友帮帮忙了 谢谢
: 4.报告连结：
: 请将扫描报告(log)贴於下方 (上面的全要)
: Combofix ：http://kotuha.com/download.php?bg03b
: Hijackthis：http://kotuha.com/download.php?nHcU9
: SRENG ：http://kotuha.com/download.php?tWbDG
: 扫毒报告 ：
hijackthis do system scan only
将
O4 - HKLM\..\Run: [hjii] C:\WINDOWS\system32\hjii.exe \j
O4 - HKLM\..\Run: [dceavt] C:\WINDOWS\system32\dceavt.exe \u
这两项打勾 fix , 重开机
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.63.194
※ 编辑: lcjjaff 来自: 140.112.63.194 (06/25 14:11)
1F：推 gluo:朋友说现在可以正常使用msn了 应该是清掉了 感谢帮忙!! 06/25 16:23