作者dom (gouf)
看板AntiVirus
标题[中毒] 中Drop.Agent.oev和Zlob.48880两只木马
时间Sun Feb 1 23:04:19 2009
1.问题描述:
我作业系统是xp sp2
这两天电脑开网页速度变很慢,开工作管理员发现cpu使用状态是全满
今天连在word底下要按enter换行都会使word无法回应
IE和KKMAN都变得很卡
2.扫毒报告:
抱歉,一来我没空间,二来电脑速度变得非常慢,所以就让我先用打字交代吧
我用avira做系统扫瞄,扫出TR/Drop.Agent.oev和TR/Zlob.48880
但avira在扫描中无法开起C:\pagefile.sys和C:\WINDOWS\system32\drivers\atapi.sys
这两个档案
虽然avira将扫出的中毒档案隔离,但情况毫无改善,可能是因为上述两个档案无法开
起,使木马无法杀掉,也有可能这两个档案里藏了其他木马或病毒
3.系统辅助分析软体扫描报告:
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
Combofix:我不知道是不是我的问题,三个载点都无法下载(目前我可以开一般
的网页,但很慢)
4.报告连结:
因目前电脑的状态无法提供
请问要怎麽根除这两只木马?
虽然没报告,还是要麻烦各位大大了,拜托!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.216.3.109