作者jyoh (好宅好宅)
看板AntiVirus
标题[中毒] 系统记忆体中木马 cpu使用率冲100
时间Thu Mar 26 23:09:39 2009
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述:
请在下面说明碰到的中毒情形,越详细越好(可贴图说明):
电脑速度变慢,开工作管理员的时候cpu使用率会冲到100%
开即时通会lg,即时通会变成接近当掉的状态大约1到2分钟
我家是用nod32破解= = 一开深入分析 就跑出
在系统记忆体中发现木马 Win32/PSW.OnLineGames.NMP。
系统记忆体感染来源档案 D:\WINDOWS\system32\godert0.dll
2.扫毒报告:
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置:
C:\Windows\System32 C:\Windows C:\Program Files
请尽可能提供扫毒报告,如无法扫描请务必注明,也可使用线上扫毒扫描报告
线上扫毒使用方式请看
4.报告连结:
请将扫描报告(log)贴於下方 (上面的全要)
Combofix :
http://kotuha.com/file/ZVMRT-ComboFihtml
Hijackthis:
http://kotuha.com/file/7spEN-hijackthis.html
SRENG :
http://kotuha.com/file/0tDWt-SREngLOG.html
扫毒报告 :
http://kotuha.com/file/SB4tR-------------.html
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.136.64.141
1F:→ jyoh:首PO不知道怎麽编辑@@Combofix的连结打错 03/26 23:13
3F:→ niuniucat:应该是变种kavo 搜寻一下就ok了 03/27 01:52
4F:→ jyoh:喔喔 谢谢! 03/28 00:25