作者nthomas (中华队..真的很棒)
看板AntiVirus
标题[中毒] 中了Pacex.gen病毒和PSW.Onlinegames.NNu木马
时间Sat Jul 12 17:34:21 2008
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
昨天Nod 3.0突然跳出中病毒
主要就是在我的C槽突然出现ox.cmd，ISfjg.com等东西
且在Documant资料夹下出现
C:\Documents and Settings\Administrator\Local Settings\Temp\kgvpc.dll -
Win32/Pacex.Gen 病毒
然後NOD说这些是Pacx.gen病毒和PSW.Onlinegames.NNU木马
跑过置底闪光文後
原本一切没有问题
但今天上网後
过了不久却又跑出来了
附上hijackthis的log档，有请大大帮忙!
2.扫毒报告：
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置：
C:\Windows\System32 C:\Windows C:\Program Files
请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告
线上扫毒使用方式请看
3.系统辅助分析软体扫描报告：
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如无法使用网路请看 1 - 8 使用方式
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/31249.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/31250.txt
扫毒报告 ：
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.164.180.46
1F：推 Tequila7211:temp整个砍掉试试 系统会自动重生 07/12 17:38
2F：→ nthomas:冏 砍不掉 使用中 抖~ 07/12 17:43
3F：→ Tequila7211:那补齐其他报告吧 07/12 17:46
※ 编辑: nthomas 来自: 218.164.180.46 (07/12 18:13)
4F：→ nthomas:先补上SRENG，线上扫毒panda还在扫 07/12 18:13