作者Rohan (Roca视化)
看板AntiVirus
标题[中毒] 小红伞侦测出木马而且变得不能更新
时间Thu Nov 13 17:58:05 2008
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
小红伞侦测出木马 而且每次插上随身碟的时候 都会出现发现木马
现在小红伞也变得不能更新
他说 the program to execute is invalid or destroyed
2.扫毒报告：
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置：
C:\Windows\System32 C:\Windows C:\Program Files
请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告
线上扫毒使用方式请看
3.系统辅助分析软体扫描报告：
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如无法使用网路请看 1 - 8 使用方式
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/33348.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/33349.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/33350.txt
扫毒报告 ：
http://sun.cis.scu.edu.tw/~92a39/upload/33347.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.138.240.71
1F：推 jtmh:我老板的电脑这两天也有一样的问题，据他说是他的随身碟插了 11/14 21:25
2F：→ jtmh:同事的电脑回来後就中毒并感染了电脑，我看了小红伞自动更新 11/14 21:28
3F：→ jtmh:的日期是停在 11/12, 尝试从右键选单选更新就出现如原 po 的 11/14 21:29
4F：→ jtmh:讯息，後来我是先下载 EFix 来清除，然後再重新安装小红伞， 11/14 21:30
5F：→ jtmh:最後再把老板用的帐号设成受限制的帐户，提供你参考看看 ^^ 11/14 21:32
6F：推 kevinlin7:我的也是中随身碟病毒~解了後就不能更新了 02/16 23:47