作者sagit (不吃辣怎麽胡的出辣子)
看板AntiVirus
标题[中毒] 一直扫到Pacex.Gen virus
时间Fri Feb 6 19:39:52 2009
1.问题描述：
nod32视窗显示 c:\WINDOWS\TEMP\temp____.tmp
为 a variant of Win32/Pacex.Gen virus
删除後却又不停跳出! 此档案名就是temp____.tmp,
____就是杀了以後又生个新的号码出来
Norton也是一直侦测到病毒, 同样是c:\WINDOWS\TEMP\temp____.tmp
Norton杀了病毒以後新的.tmp档案继续生出来
进入安全模式使用Norton扫这个病毒档案, 也成功Quaranteen并且删除
但是回到正常模式这个病毒又生出来了
2.扫毒报告：
用NOD32扫in depth analysis, 却扫不出病毒?!
4.报告连结：
Combofix：
http://kotuha.com/file/pJNNW-ComboFix.html
Hijackthis：
http://kotuha.com/file/iYgGU-hijackthis.html
SRENG：
http://kotuha.com/file/LpXhY-SREngLOG.html
扫毒报告:
还麻烦各位帮帮忙了 在下由衷感谢!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 72.79.92.247
※ 编辑: sagit 来自: 72.79.92.247 (02/06 19:40)
1F：→ sleepdevil:有关掉系统还原吗? 02/06 20:09
2F：→ sagit:楼上 有的 safe mode杀虫後进入正常模式打开系统还原 02/06 21:24
3F：→ sagit:虫子继续跑回来 02/06 21:24