作者junorn (威廉华勒斯)
看板AntiVirus
标题Re: [中毒] 删不完的木马 tmpXX.tmp
时间Wed Oct 22 15:45:14 2008
复制下列文字
Files to delete:
C:\WINDOWS\SYSTEM32\kdxpy.exe
c:\windows\system32\dll.dll
下载 The Avenger
http://swandog46.geekstogo.com/avenger.zip
档案解压缩至桌面上
执行 Avenger，按确定
在input script hare底下的空白方框处按右键选paste
然後再按下方的execute按键之後会要求重开机
重开机跑完之後重新跑EFix并将报告贴上来
--
人间世称做缘 相连的红线不停缠绕
脆弱而惹人悲怜的彼岸花 愤怒、伤感、终日以泪洗面
在凌晨零时的夜幕中 为你消除无法平息的怨恨
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 210.68.130.155
※ 编辑: junorn 来自: 210.68.130.155 (10/22 15:45)
1F：推 fiafju:下载不了耶 ＠＠ 10/22 15:49
2F：→ junorn:我这边下载还蛮正常的...算了换方式 10/22 15:49
3F：推 fiafju:我用同学电脑载下来了 10/22 15:51
4F：→ fiafju:所以是我电脑的问题吗..... 10/22 15:52
5F：→ junorn:应该是吧 10/22 15:56
7F：→ fiafju:我是用这篇文的方式作的 10/22 16:05
8F：→ junorn:这样看是砍掉了，在跑线上扫毒看看 10/22 16:08
9F：→ junorn:跑之前麻烦帮我将c:\avenger和c:\nefix\backup\files资料夹 10/22 16:08
10F：→ junorn:压缩起来上传到免费空间吗？ 10/22 16:09
11F：推 fiafju:嗯嗯 OK 10/22 16:09
13F：推 fiafju:上面的好像怪怪的... 改成下面这一个 10/22 16:31
15F：→ junorn:ok，感谢罗m(_o_)m，在来那两个资料夹删掉就好了 10/22 16:52
16F：推 fiafju:我才要感谢阿 10/22 16:53
17F：推 fiafju:还有一点点小问题 10/22 16:56
18F：→ fiafju:C:\Documents and Settings\~\Temp\~DFEFB2.tmp 10/22 16:57
19F：→ fiafju:上面那个档案删不掉 不过好像不是毒 ＠＠ 10/22 16:57
20F：→ fiafju:另外就是 SRENG告诉我的 "入口点错误" 那个是怎麽回事？ 10/22 16:58
21F：→ fiafju:它显示高度危险耶.... 10/22 16:59
22F：→ junorn:那个基本上不管他没关系 10/22 17:44
23F：→ junorn:不过...跑个rootkit检查看看。 10/22 17:44
25F：→ junorn:解压缩到桌面後，执行gmer主程式 10/22 17:45
26F：→ junorn:然後按scan，等他跑完之後会产生报告将报告贴上来 10/22 17:45
28F：→ fiafju:这是GMER扫的结果 10/22 18:22
29F：→ fiafju:刚刚用卡八线上扫 无毒 ^ ^ 10/22 18:22
30F：→ junorn:这样看还好，应该纯粹就入口点错误而已，不管他没关系 10/22 19:36
31F：推 fiafju:嗯嗯 感谢 10/22 22:18