作者MixCopy (Mix&Copy)
看板AntiVirus
标题Re: [问题] EFIX
时间Mon Dec 1 02:08:45 2008
想说看一点LOG当作学习
想顺便请问一些档案是否有病毒的疑虑
也只是我的推测但是正不正确还请多指正
C:\autorun.inf
C:\WINDOWS\SYSTEM32\kav0.dll (这个跟底下那个应该都是KAVO的档案吧?
C:\WINDOWS\SYSTEM32\kav1.dll
还有底下这边
MD5: 0dccabfe5f5b4c922023d3748432b0bc 2003-05-29 11:50 996352
C:\WINDOWS\explorer.exe
MD5: 0dccabfe5f5b4c922023d3748432b0bc 2003-05-29 11:50 996352
C:\WINDOWS\Driver Cache\i386\explorer.exe
MD5: 9d66ff90e9fbac49e04e4c196a2d393f 2004-05-05 08:00 948736
C:\WINDOWS\LastGood\explorer.exe
还有C:\WINDOWS\Driver Cache\i386\explorer.exe
档案路径好像怪怪的?
如果是的话跟C:\WINDOWS\explorer.exe 的MD5相同
但是跟C:\WINDOWS\LastGood\explorer.exe的相异
是否有系统explore被置换掉的可能?
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.172.245.155
※ 编辑: MixCopy 来自: 218.172.245.155 (12/01 02:22)