作者mindscold ()
看板AntiVirus
标题[中毒]
时间Thu Aug 21 14:38:27 2008
1.问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
我同事在离职时留下了一台电脑，这台电脑她装了很多杂七杂八的东西，昨天一接手後卡
巴就狂警告中了Trojan-GameThief.Win32.Magania这个病毒，位置分别在
File: C:\WINDOWS\SYSTEM32\KXVO0.DLL
File: C:\windows\system32\kxvo.exe
打开显示隐藏档案的选项後，不管是从一般模式、安全模式还是DOS都找不到这2个档。
但卡巴会不断警告找到病毒并说重开机就可以删除，但即使重开也没有用。
上来爬文後、先後用了KavoKiller、Efix 与中手动删毒的方法都没有用。
中毒後电脑就常常无预警的重开(接手的人说的，我是没有亲眼看到过)
2.扫毒报告：
使用方式：
Combofix：
http://reinfors.googlepages.com/Combofix.html
Hijackthis：
http://reinfors.googlepages.com/Hijackthis
SRENG：
http://reinfors.googlepages.com/SRENG.html
如无法使用网路请看 1 - 8 使用方式
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：我用Combofix扫到C:\Program files\baido就会当机，
所以没有log...Orz
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/31970.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/31971.txt
扫毒报告 ：
http://sun.cis.scu.edu.tw/~92a39/upload/31972.txt
麻烦版上大大帮忙了…谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 60.248.17.41
1F：推 lcjjaff:至底闪光文跑一次 08/21 14:40
2F：→ lcjjaff:然後百度搜霸 combofix应该是在删除ing就被你认为是当机 08/21 14:41
3F：→ lcjjaff:关掉了吧XDDD 08/21 14:41
4F：→ mindscold:可是它跑了半小时都没有动静耶？ 08/21 14:58
5F：→ lcjjaff:半个小时确实太久 炅rz 08/21 15:01