作者a1e (我上了贼船了囧)
看板AntiVirus
标题[中毒] 谁知道这是什麽病毒？
时间Mon Feb 9 00:37:27 2009
1.问题描述：
这病毒目前可以确定他会让http port被封死，让你能上bbs和ftp
唯独http协定不能用.....
发作次数不一定，一个星期可能有两、三天发作，可能一整个星期都没事
不管怎麽扫怎麽杀，你电脑关机後他又出现了.....
2.扫毒报告：
这是小红伞扫的结果
这病毒是将exe档放在两个地方
在drivers资料夹底下一定会有一个
The file 'C:\WINDOWS\system32\drivers\SCtri.exe'
contained a virus or unwanted program 'WORM/SdBot.735232.1' [worm]
Action(s) taken:
The file was deleted!
(档名不固定，上次扫到是SbCtri.exe)
刚刚发现这drivers底下的exe档似乎是让http port被关掉的元凶
他会自动执行这个exe档，在工作管理员下可以看到这个执行档在跑
把他强制关闭後就恢复正常了
且会在这temp资料夹底下会大量生成exe档，档名一定是三位数字组成
The file 'C:\Documents and Settings\h\Local Settings\Temp\969.exe'
contained a virus or unwanted program 'WORM/SdBot.735232.1' [worm]
Action(s) taken:
The file was deleted!
上一次全系统扫描，光是Temp资料夹底下就扫出十四只出来
而且你每次开机固定生出两只
目前感染途径可以确认的是透过随身碟，再中标之前随身碟有扫到一只病毒
之後才开这样
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 203.67.163.12
※ 编辑: a1e 来自: 203.67.163.12 (02/09 00:43)
1F：推 shyuejyh:netsh winsock reset 重开机试试? 感觉像2个以上的问题. 02/09 10:52
2F：→ shyuejyh:efix or combofix 有试过了吗? 02/09 10:54