作者xiaoyao (改变)
看板AntiVirus
标题Re: [中毒] 木马病毒
时间Thu Jan 22 22:57:25 2009
※ 引述《nibruce (微笑:))》之铭言：
: 1.问题描述：
: 使用kis2009扫出非常大量的木马和少数的病毒
: 也有使用EFix4977扫过
: 不过木马感觉扫过了再扫还是扫不完
: 电脑也有重灌过了
: 而combofix和EFix4977是重灌过电脑才使用的
: 拜托帮忙看一下了
: 4.报告连结：
: Combofix ： http://sun.cis.scu.edu.tw/~92a39/upload/34266.txt
: Hijackthis： http://sun.cis.scu.edu.tw/~92a39/upload/34265.txt
: SRENG ： http://sun.cis.scu.edu.tw/~92a39/upload/34267.txt
: EFix4977 ： http://sun.cis.scu.edu.tw/~92a39/upload/34268.txt
Kavo变种真迅速 @.@
KIS 2009应该会拦截住这种动态恶意行为
纵使当时病毒码并无法侦测出
真好奇你怎麽中毒的
Kavo改名了 行为模式依旧类似
c:\windows\system32\lhgjyit0.dll
c:\windows\system32\lhgjyit1.dll
c:\windows\system32\uret463.exe
c:\windows\system32\kacsde.exe
c:\windows\system32\godert0.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"dorfgwe"="c:\windows\system32\uret463.exe"
"anhtaaa"="c:\windows\system32\kacsde.exe"
Kaspersky 已可侦测出 Trojan-GameThief.Win32.Magania.atls
仅能帮到这XD
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.129.162.212
1F：→ hahala2008:本来的防毒是NOD32 01/22 23:03
2F：→ nibruce:感谢了喔 01/22 23:09