作者ahsatan (**那小虾**)
看板AntiVirus
标题[中毒] 疑似自动更新档名的病毒
时间Thu Oct 2 18:47:46 2008
1.问题描述:
我用小红伞
即时防护在C:\WINDOWS\temp找到一个xxxxxxxx(八码数字).exe病毒
不管选Delete、Deny Access或其他任何动作都没有用
因为执行动作後小红伞马上又会找到它
只是数字更动过而已
执行Combofix也会把它删除
可以让我过一阵子免於恐惧的生活
但是隔天登入电脑又出现了
桌面上永远有两个关不掉的中毒警讯
(正确来说是关掉又马上跳出来)
是很痛苦的事情
希望有高手可以帮忙解决这个问题
十二万分感谢 <(_ _)>
2.扫毒报告:
http://kotuha.com/file/rnqIS-AVSCAN-20081002-120000-A670AD18.html
3.系统辅助分析软体扫描报告:
Combofix:
http://kotuha.com/file/xZzZy-combofix_log_20081002.html
Hijackthis:
http://kotuha.com/file/Ms831-hijackthis_log_20081002.html
SRENG:
http://kotuha.com/file/BL5Cu-SREngLOG_20081002.html
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.116.86.159