作者magickaka (magickaka)
看板AntiVirus
标题[问题] zlob.dnschanger.rtk
时间Sat Nov 22 10:46:37 2008
昨天又手贱按了奇怪的档案=.=
用efix、combofix、sreng、hijackthis扫完之後
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\system
的值=kddfi.exe
删了又会跑出来，一直删不掉
扫描报告：
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/33442.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/33443.txt
SRENG ：传不上去
EFix ：
http://sun.cis.scu.edu.tw/~92a39/upload/33444.txt
请问要怎样才能删掉？
另外每次combofix都会砍掉c:\windows\system32\kddfi.exe这个档
但重开机之後去system32下找都找不到这个档
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 210.192.215.75
1F：→ magickaka:spybot扫出来是zlob.dnschanger.rtk 11/22 21:29
2F：→ magickaka:spybot扫完删了 再扫还是扫到@@ 11/22 21:30
※ 编辑: magickaka 来自: 210.192.215.75 (11/23 01:13)