※ 引述《way0963 (卫斯理)》之铭言： : PO文请使用下列格式并将有要求的档案附上 : 资料越详细才有办法了解情况并作适当处理 : 1.问题描述： : 请在下面说明碰到的中毒情形，越详细越好(可贴图说明)： : 家里面的USB跟随身硬碟都有此状况电脑也都交叉感染~"~ : USB里面的资料夹都会被隐藏以及创造出相同名称的EXE资料夹(大小1.43M) : 删除後还是会自动出现 : 2.扫毒报告： : 请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间 : 如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置： : C:\Windows\System32 C:\Windows C:\Program Files : NOD32扫不到毒 : 请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告 : 线上扫毒使用方式请看 : 3.系统辅助分析软体扫描报告： : 此处报告为需了解你系统内有何程式启动和常驻所必须要的报告 : 请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com : 使用方式： : Combofix： http://reinfors.googlepages.com/Combofix.html : Hijackthis： http://reinfors.googlepages.com/Hijackthis : SRENG： http://reinfors.googlepages.com/SRENG.html : 如无法使用网路请看 1 - 8 使用方式 : 4.报告连结： : 请将扫描报告(log)贴於下方 (上面的全要) : Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/34356.txt : Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/34357.txt : SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/34358.txt : EFIX :http://sun.cis.scu.edu.tw/~92a39/upload/34359.txt : 有用EFIX5.0以及KAVOKILLER都无法处理 : Spybot和WOW都派上用场了还是失败 : 只好上来请教各位大大 : 因为我爸资料夹里面很多研究档案所以都很头疼 : 拜托各位解毒高手了 : 先感恩了~~ 应该是第二代随身碟病毒 autorun.inf Notepad.exe 行为模式类似 不同电脑会产生不同档名的资料夹和档案名称 无法用USB专杀来通杀 EFIX已经有删除部份档案 c:\DOCUME~1\user\LOCALS~1\Temp\E_4\com.run c:\DOCUME~1\user\LOCALS~1\Temp\E_4\dp1.fne c:\DOCUME~1\user\LOCALS~1\Temp\E_4\eAPI.fne c:\DOCUME~1\user\LOCALS~1\Temp\E_4\internet.fne c:\DOCUME~1\user\LOCALS~1\Temp\E_4\krnln.fnr c:\DOCUME~1\user\LOCALS~1\Temp\E_4\RegEx.fnr c:\DOCUME~1\user\LOCALS~1\Temp\E_4\shell.fne c:\DOCUME~1\user\LOCALS~1\Temp\E_4\spec.fne f:\Notepad.exe 其他的要手动删除 og.EDT og.dll ud.dll 00c3ac.exe cnvpe.fne spec_a.fne . . . 等等 实在太多了=.= --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.130.189.41