作者s912159 (哇哈哈)
看板AntiVirus
标题[中毒] w32.virut.CF - Suspicious.MH690
时间Wed Feb 25 12:43:16 2009
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述:
请在下面说明碰到的中毒情形,越详细越好(可贴图说明):
电脑最近使用没有什麽问题,2/24 一时兴起想说很久没扫毒了就用诺顿线上扫毒扫扫看
http://security.symantec.com/sscv6/default.asp?productid=symhome&langid=ch&venid=sym
结果显示电脑有病毒,
F:\软体安装_2007-07-23\工具\网页动画\Flash5\CFLASH5.EXE 感染了 Suspicious.MH690
F:\软体安装_2007-07-23\工具\切割\cresume100i\Resume.exe 感染了 Suspicious.MH690
上网查资料看到这篇:
http://isaac-chan.blogspot.com/2009/02/w32virutcf.html
据说感染 Suspicious.MH690的元凶是w32.virut.CF,
再去诺顿网站找移除工具发现这篇
http://www.symantec.com/business/security_response/writeup.jsp?docid=2009-022016-4444-99
全是英文我看不懂,谁能帮忙翻译或解读 T_T
2.扫毒报告:
http://kotuha.com/file/twbg5-scan_online.html
3.系统辅助扫描报告连结:
请将扫描报告(log)贴於下方 (上面的全要)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/34562.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/34563.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/34564.txt
扫毒报告 :
http://kotuha.com/file/twbg5-scan_online.html
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 58.114.161.227