作者nthomas (中华队..真的很棒)
看板AntiVirus
标题[中毒] 木马PSW.Onlinegames的变种一直出现
时间Fri Jul 25 10:46:15 2008
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
之前就不断出现PSW.Onlinegames的变种
Nod每次发现後就说已删除
但过没多久变种又在其他地方被找到
这几天已经深深影响使用电脑的效率
因此想要彻底把木马清掉
最後一次是出现在
C:\WINDOWS\System32\drivers\vga.sys Win32/PSW.OnLineGames.NPA 木马 的一个变种
已利用删除的方式清除 - 已隔离
2.扫毒报告：
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置：
C:\Windows\System32 C:\Windows C:\Program Files
请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告
线上扫毒使用方式请看
3.系统辅助分析软体扫描报告：
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如无法使用网路请看 1 - 8 使用方式
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/31490.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/31491.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/31492.txt
扫毒报告 ：
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.173.170.127
1F：→ lcjjaff:如果是用XP抓到的显卡驱动程式，先补乾净vga.sys的再说吧 07/25 11:01
2F：→ lcjjaff:然後跑个Efix看看阿 07/25 11:02
3F：推 ShauEn:＞有点不懂楼上的意思? 我的显卡本身是Nvidia 07/25 11:03
4F：→ nthomas:冏 刚用到令一个帐号推文 何谓用XP抓到的显卡驱动? 07/25 11:06
5F：→ nthomas:我懂一楼大大的意思了 这就去抓 07/25 11:09
6F：→ lcjjaff:#18B6Uklu ,或爬文JVVO ... 07/25 11:38
7F：→ lcjjaff:跑完Efix後要先补正常的vga.sys档案回去 07/25 11:40