作者security00 (资安)
看板AntiVirus
标题Re: [中毒] 中了木马在ortfta.dll删不掉
时间Mon Apr 20 01:37:27 2009
※ 引述《beautydream (晨昕)》之铭言：
: PO文请使用下列格式并将有要求的档案附上
: 资料越详细才有办法了解情况并作适当处理
: 1.问题描述：
: 请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
: 防毒软体一直跳出这个dll档有木马(TORJ_DOLAD.XL)已删除请重开机，但是
: 重开机之後还是一样跳出删除木马的视窗，到安全模式底下却没有看到任何病毒。
: 麻烦大家帮忙了~
: 2.扫毒报告：
: 请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
:
: 3.系统辅助分析软体扫描报告：
: 此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
: 请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com
: 使用方式：
: Combofix：
: Hijackthis：
: SRENG：
: 如无法使用网路请看 1 - 8 使用方式
: 4.报告连结：
: 请将扫描报告(log)贴於下方 (上面的全要)
: Combofix ： http://sun.cis.scu.edu.tw/~92a39/upload/35004.txt
: Hijackthis： http://sun.cis.scu.edu.tw/~92a39/upload/35005.txt
: SRENG ： http://sun.cis.scu.edu.tw/~92a39/upload/35006.txt
: 扫毒报告 ：
使用KillBox将以下所列的档案删除
C:\WINDOWS\ortfta.dll
C:\WINDOWS\system32\drivers\msspac.sys
P.S:如果KillBox砍掉之後 扫毒软体还是侦测到 那就请使用XDelBox1.8这套软体来删除
如果扫毒软体已经没有侦测到 就不需要使用XDelBox1.8这套软体来删除
至於XDelBox1.8使用方法 请参考我之前发的文章
#19jG9EF1
------------------------------------------------------------------------------
顺便利用sreng 修复一下你的host
系统修复 切换到 HOST文件 左下方有个 重置 按钮 按完之後 请记得按 保存
注意:msspac.sys是本体 所以没有砍掉它 下次照样跑出ortfta.dll
如果修复成功 请在扫一次sreng报表 放在这篇文章的推文里 让我在检查一次
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.229.53.138
1F：推 beautydream:谢谢你的帮忙，扫描後又出现其他的档案有感染...囧 04/20 09:06
2F：→ beautydream:然後有一个!KillBox资料夹里面有删掉的档案，是要删除 04/20 09:08
4F：→ security00:因为你中的毒是木马下载器所以没清掉它之前 会一直下载 04/20 09:17
5F：→ security00:想问一下 KillBox 都有把那2个档案清掉吗? 04/20 09:24
6F：→ security00:用最快的方法好了 使用对岸的软体 网址如下： 04/20 09:35
8F：→ security00:下载360顽固木马专杀即可 如果要使用XDelBox1.8 04/20 09:50
9F：→ security00:操作上会有点麻烦 04/20 09:50
10F：推 beautydream:两个档案都放在!KillBox里面 04/20 10:07
12F：→ beautydream:应该是没有问题了，非常感谢你的帮忙!!! 04/20 10:40