作者angelo (*sweet*)
看板AntiVirus
标题[中毒] W32.Gammima.AG和Bloodhound.W32.EP
时间Thu Nov 13 12:58:20 2008
1.问题描述:
这两天开机状况时好时坏,
坏的状况是:进入桌面後执行任何应用程式都是龟速,或甚至完全没有动作。
但是norton并没有跳出任何警示,通常在强制关机几次後会恢复正常。
今天norton更新定义档後,扫出了病毒,
并一直跳出视窗,「无法删除档案」「无法修复档案」「无法存取档案」重复循环…,
後来我直接进norton中竟成功手动删除档案,
可是回来使用电脑时,
C槽和D槽无法直接点击进入,会出现选择开启程式的画面。
2.扫毒报告:
病毒出现位置
C:\WINDOWS\system32\jwedsfdo1.dll
C:\a.exe
D:\a.exe
病毒名称:W32.Gammima.AG
在执行ComboFix.exe时norton跳出视窗扫到病毒,(无法修复档案、无法存取档案)
C:\ComboFix\temp3100
病毒名称:Bloodhound.W32.EP
但完成log档後,norton就从我的电脑桌面消失了。
3.扫描报告(log)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/33342.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/33345.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/33346.txt
在全部的log档完成後,
原来C槽和D槽无法直接点击的问题也消失了。
可是我还是怕病毒还没被消灭,
请版上的大大帮忙看看吧~
万分感谢!!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 163.30.208.22
※ 编辑: angelo 来自: 163.30.208.22 (11/13 13:47)