作者watch (世事如棋，乾坤莫测)
站内AntiVirus
标题Re: [中毒] Worm.Lover.a
时间Sun Aug 10 19:52:54 2008
※ 引述《watch (世事如棋，乾坤莫测)》之铭言：
: 按下桌面 IE 7.0 的捷径後
: 我的 AVG Anti-Spyware 7.5.1.43 增强版跳出一个视窗
最近并没上什麽奇怪的网站
不过还是用 AVG 做了一次完整扫瞄
看起来似乎蛮严重的
我决定参考 fabled 板友说的方法把 IE7.0 先移除再重灌
晚点再来回报状况 ^^"
C:\System Volume Information\_restore{491F6FD9-5AEC-46F1-B6EB-F1E762EAA79A}\RP6\
A0006800.exe -> Worm.Lover.a : 已清除并备份 (已隔离)
C:\System Volume Information\_restore{491F6FD9-5AEC-46F1-B6EB-F1E762EAA79A}\RP6\
A0006816.exe -> Worm.Lover.a : 已清除并备份 (已隔离)
C:\System Volume Information\_restore{491F6FD9-5AEC-46F1-B6EB-F1E762EAA79A}\RP6\
A0006859.exe -> Worm.Lover.a : 已清除并备份 (已隔离)
C:\System Volume Information\_restore{491F6FD9-5AEC-46F1-B6EB-F1E762EAA79A}\RP6\
A0008038.exe -> Worm.Lover.a : 已清除并备份 (已隔离)
C:\System Volume Information\_restore{491F6FD9-5AEC-46F1-B6EB-F1E762EAA79A}\RP6\
A0008054.exe -> Worm.Lover.a : 已清除并备份 (已隔离)
C:\System Volume Information\_restore{491F6FD9-5AEC-46F1-B6EB-F1E762EAA79A}\RP6\
A0008087.exe -> Worm.Lover.a : 已清除并备份 (已隔离)
C:\System Volume Information\_restore{491F6FD9-5AEC-46F1-B6EB-F1E762EAA79A}\RP6\
A0016727.exe -> Worm.Lover.a : 已清除并备份 (已隔离)
C:\WINDOWS\$hf_mig$\KB944533-IE7\SP2QFE\iexplore.exe -> Worm.Lover.a : 已清除并
备份 (已隔离)
C:\WINDOWS\$hf_mig$\KB947864-IE7\SP2QFE\iexplore.exe -> Worm.Lover.a : 已清除并
备份 (已隔离)
C:\WINDOWS\$hf_mig$\KB950759-IE7\SP2QFE\iexplore.exe -> Worm.Lover.a : 已清除并
备份 (已隔离)
C:\WINDOWS\SoftwareDistribution\Download\04cda7f048c4b5e5c801b816ed763096\SP2GDR
\iexplore.exe -> Worm.Lover.a : 已清除并备份 (已隔离)
C:\WINDOWS\SoftwareDistribution\Download\04cda7f048c4b5e5c801b816ed763096\SP2QFE
\iexplore.exe -> Worm.Lover.a : 已清除并备份 (已隔离)
C:\WINDOWS\ie7updates\KB947864-IE7\iexplore.exe -> Worm.Lover.a : 已清除并备份
(已隔离)
C:\WINDOWS\ie7updates\KB950759-IE7\iexplore.exe -> Worm.Lover.a : 已清除并备份
(已隔离)
C:\WINDOWS\system32\dllcache\iexplore.exe -> Worm.Lover.a : 已清除并备份
(已隔离)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.121.135.8