作者lucki (12)
看板AntiVirus
标题[中毒] 电脑中毒: 卡巴无法更新,网路自动断线,无法开隐藏资料夹
时间Mon Jan 19 00:58:18 2009
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述:
请在下面说明碰到的中毒情形,越详细越好(可贴图说明):
我的问题是
由於前天卡巴突然当掉 後来就换灌了诺顿
然後诺顿检查到klif.sys(Hacktool病毒)
并认为这是病毒而将其清除 不过後来仍一直出现 所以我又重灌卡巴
但此时我发现
隐藏的资料夹打不开
而重灌卡巴时 发生
无法更新的情况
更新到一个程度会整个卡住
而且
网路会一直自动断线
ps 关於隐藏资料夹无法打开的问题已参阅有关efix的文章
但载点已经被拿掉 而且本人对电脑操作有些愚钝
因此爬文之後也看不太懂如何解决 请见谅^^
2.扫毒报告:
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置:
C:\Windows\System32 C:\Windows C:\Program Files
请尽可能提供扫毒报告,如无法扫描请务必注明,也可使用线上扫毒扫描报告
线上扫毒使用方式请看
我用未更新的卡巴扫不出病毒来
诺顿是Hacktool病毒 但自动删除後能会一直出现
3.系统辅助分析软体扫描报告:
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
请将扫描结果上传至置底空间,置底空间无法使用者请改用http://www.kotuha.com
使用方式:
Combofix: http://reinfors.googlepages.com/Combofix.html
Hijackthis: http://reinfors.googlepages.com/Hijackthis
SRENG: http://reinfors.googlepages.com/SRENG.html
如无法使用网路请看 1 - 8 使用方式
4.报告连结:
请将扫描报告(log)贴於下方 (上面的全要)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/34217.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/34218.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/34219.txt
扫毒报告 :目前用不能更新的卡巴扫不到东西
麻烦板上高手教导我如何解决这个麻烦的病毒 谢谢 感恩大家
(我不想重灌阿阿)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.115.146.57
1F:推 junorn:终於开始了...kavo系列新变种 01/19 09:39
2F:→ faris1003:感觉只是换档名,实际清除起来并不难,J老板样本吗XD 01/19 11:02
3F:推 faris1003: ^需要 01/19 11:28
4F:推 junorn:好啊,有的话我现在重做的东西也比较方便加进去 01/19 11:57