作者Mystiarun (鸟になる)
看板AntiVirus
标题[中毒] win32.flystudio trojan
时间Wed May 6 02:44:44 2009
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
问题描述:
要存档在随身碟的时候不能存取
在扫随身碟的时後出现这个木马中毒的状况
上网找了以後觉得还是不要用大陆的软体
虽然它说有个叫啥360很好用
扫毒:
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置:
C:\Windows\System32 C:\Windows C:\Program Files
请尽可能提供扫毒报告,如无法扫描请务必注明,也可使用线上扫毒扫描报告
线上扫毒使用方式请看(z-★线上扫毒网站)
用nod扫出来是在F:\recycled.exe有中毒的情况
F槽是随身碟
如使用者确定有中毒情形但无法解决时请依照此篇依序处理过.
如一样无法解决则请至第4点描述中毒情形并附上系统分析报告.
1.请先更新安全性更新MS08-067 (KB958644) MS08-068 (KB957097)
http://www.microsoft.com/taiwan/technet/security/bulletin/MS08-067.mspx
http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-068.mspx
2.请使用暂存档清除软体清除暂存资料并重开机
ATF Cleaner: http://sylovanas.blogspot.com/2009/04/atf-cleaner.html
3.如扫毒位置在System Volume Information资料夹内请将系统还原关闭
关闭方式: http://support.microsoft.com/kb/310405/zh-tw
4.如上述处理过後皆无法解决时,则请描述中毒的档案位置以及处理过程
并附上系统分析报告
处理过程:用NOD32清除後似乎是无法清掉??
请问大大有比较好的建议吗?? 里面有很多资料不能格式化
(虽然我很想这麽做)
扫毒报告( 或中毒的档案名称位置 ):F:\recycled.exe
系统分析报告的下载位置和使用说明 (下列连结内有附使用说明 ):
请将扫描过後的文字报告利用免费空间或chi39大提供的空间上传後贴至下方
Combofix :
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/35136.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/35138.txt
扫毒报告 :
http://sun.cis.scu.edu.tw/~92a39/upload/35139.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.168.196.42