作者yobiyopi (你说说看阿你说说看)
看板AntiVirus
标题[中毒] nod一直跳出扫到木马...
时间Fri May 1 02:09:28 2009
请大家帮帮忙.大概从四月底(4月24日至今)尤其是这两天..
nod32不断的跳出扫到木马...
用很多软体都无效..麻烦大家了...
1.问题描述:
从04月24日晚上开始.nod32一直出现扫到木马隔离..
内容是temp档中有扫到"BITxxxx.tmp"他说是win32/Injector.HP木马的变种
还扫出一个莫名的网址
hxxp://xuri.info/codec/files/codeclc.exe
hxxp://xuri.info/codec/files/codec_v.1015.0.exe
hxxp://xuri.info/codec/files/codecic.exe
hxxp://xuri.info/codec/files/codec_v1.1.exe
以上的网址他也显示是win32/Injector.LK木马的变种
昨天开始NOD32不断的出现扫到这个木马...
後来我用了spybot没用.用了cc cleaner後
发现有个东西永远删不掉.用Unlocker也砍不到>"<
就是位在C槽的C:\WINDOWS\TEMP\IXP000.TMP\codec.exe
现在很烦恼是否中了超强木马..
2.扫毒报告:同上.nod32不断显示拦截以上木马
3.报告连结:
请将扫描报告(log)贴於下方 (上面的全要)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/35108.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/35109.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/35110.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 125.230.122.133