作者powerg5 (mac)
看板AntiVirus
标题Re: [请问] 请问大家用档案管理工具有遇到这情况吗?
时间Wed Nov 5 13:52:46 2008
因为这些现象太奇怪了
所以朝侦测病毒的方向去试
在安全模式下用了combofix後
重新正常开机後
上述的怪现象就都消失了
请问combofix做得事是否是回溯之类的?
因为我看到我的下载软体的下载记录也被回溯了
这样的话是否还是需要再扫毒一次?
在这里顺便附上combofix的扫描结果
http://www.sendspace.com/file/ehun2x
---
而在使用combofix前
我的esst secruerity有侦测到木马之类的东西
分别是下面两个:
1.2008/11/5 上午 10:36:47 文件系统实时防护
文件 C:\WINDOWS\$NtServicePackUninstall$\dmserver.dll
Win32/Patched.BU 病毒 无法清除 NT AUTHORITY\SYSTEM
尝试通过应用程序访问文件时发生事件:
C:\DOCUME~1\user\LOCALS~1\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
2.2008/11/5 上午 10:36:47 文件系统实时防护
文件 C:\WINDOWS\$NtServicePackUninstall$\sens.dll
Win32/Patched.NAA 病毒 无法清除NT AUTHORITY\SYSTEM
尝试通过应用程序访问文件时发生事件:
C:\DOCUME~1\user\LOCALS~1\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
请问这两只病毒在使用combofix後，已经完整的被清除了吗?
因为这两只病毒好像会阻止线上扫描杀它的样子
我用F-SECURE扫到一半视窗就被强制关闭了
如果combofix作用後无法清除这两只毒
请问该怎样清呢?
--
徵求一个PC GAME，详细请看名片档
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 219.91.117.149
1F：推 junorn:回硕是不会，但一些下载纪录会清掉就是。 11/05 13:56
※ 编辑: powerg5 来自: 219.91.117.149 (11/05 14:03)
※ 编辑: powerg5 来自: 219.91.117.149 (11/05 14:12)