作者dickyman (屌面人)
看板AntiVirus
标题[中毒] 运行迟缓、网路断线、硬体失联
时间Sun Apr 26 11:34:21 2009
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述：
最近电脑运作变得有些迟缓 原本想说是天气变热的关系
然而 一连串问题的出现让小弟觉得有可能是中毒
网路使用中经常无故断线 有时音讯装置(喇叭)则会显示找不到硬体的现象
下面上传三样报告 希望有大大能帮看一下
2.扫毒报告：
C:\Windows\System32 C:\Windows C:\Program Files
小弟用的扫毒软体是avast 扫过整个C碟(系统碟)後
只发现system32里有个恶意程式 而且会重复被avast侦查到(按删除也一样)
其路径为C:\WINDOWS\system32\lhgjyit0.dll
名称：Win32:Rootkit-gen [Rtk]
类别：Rootkit
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/35072.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/35073.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/35074.txt
扫毒报告 ：陈述如第二点
感谢您的帮助...~
--
董卓宴请吕布李儒等心腹，貂蝉作陪。
卓欲试诸人忠诚，命蝉涂黑双乳。
席间烛忽灭，烛复明後，人手皆黑，独布手净。
卓遂赏布，布笑，露黑齿！
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.116.136.46
1F：推 hirokofan:看到autorun.inf，用EFIX扫完再用防毒软体扫扫看 04/26 12:31
2F：推 xiaoyao:在本版搜寻lhgjyit0就有解 老毒罗 04/26 16:54
3F：推 LIMITED:跟我完全一样!! 我昨天重灌了........ 04/28 00:44