作者chasethewind (大包运动推广中 但我不是)
看板AntiVirus
标题[中毒] antivirus 2008 病毒
时间Fri Jul 11 02:16:22 2008
1.问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
在下载途中突然被强制安装antivirus2008 且无法删除
另桌面被绑架且无法更改(右键选内容,里面看不到桌面标签)
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/31215.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/31216.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/31217.txt
扫毒报告 ：
http://sun.cis.scu.edu.tw/~92a39/upload/31218.txt
--
╭┬─╮╭╮ ╮╭┬─╮╭┬─╮╭┬─╮ ▌ 〝 ▌▌〃 〞 … ▌▌′〞‥▌
││ │├─┤│├─┤╰┴┬╮│├─ ▌ ‥〞〃、▌▌∕ ╱〃〞／ ”▌
╰┴─╯╰╯ ╯╰╯ ╯╰─┴╯╰┴─╯▌ ／ 〃 〞′▌▌ 〃′ ﹐‥ 〃… ▌
─ ︿● ╭┬┬╮╭╮ ╮╭┬─╮ ╭╮ ╮╭┬┬╮╭┬─╮╭┬─╮
─ ∕﹀ ╰╯│ │├─┤│├─ ││││╰╯│ ││ │││ │
─ ﹀﹨ scbank ╯ ╰╯ ╯╰┴─╯ ╰┴┴╯╰─┴╯╰╯ ╯╰┴─╯
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 203.73.233.38
1F：推 faris1003:drivers下面的CDAC15BA.SYS，CDAC11BA.EXE两个档有问题 07/11 10:39
2F：推 lcjjaff:楼上：那个是正常的驱动 07/11 10:48
3F：推 faris1003:咕大神指示有好有坏，档案送到一些线上扫毒看看吧 07/11 11:02
4F：推 bobomo:Please download SmitfraudFix to fix it. 08/07 09:41
5F：→ bobomo:Reboot into Safe Mode 08/07 09:42