作者micorazon (虚无缥缈)
看板AntiVirus
标题[中毒] F-security 扫到病毒
时间Mon May 11 20:40:10 2009
如使用者确定有中毒情形但无法解决时请依照此篇依序处理过.
如一样无法解决则请至第4点描述中毒情形并附上系统分析报告.
1.请先更新安全性更新MS08-067 (KB958644) MS08-068 (KB957097)
http://www.microsoft.com/taiwan/technet/security/bulletin/MS08-067.mspx
http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-068.mspx
已更新
2.请使用暂存档清除软体清除暂存资料并重开机
ATF Cleaner:
http://sylovanas.blogspot.com/2009/04/atf-cleaner.html
已清除重开机
3.如扫毒位置在System Volume Information资料夹内请将系统还原关闭
关闭方式:
http://support.microsoft.com/kb/310405/zh-tw
已按照上面方式关掉系统还原 但扫毒还是有扫到
4.如上述处理过後皆无法解决时,则请描述中毒的档案位置以及处理过程
并附上系统分析报告
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/35173.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/35174.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/35175.txt
扫毒报告 :
http://sun.cis.scu.edu.tw/~92a39/upload/35176.txt
用的防毒软体是F-Security 2009
每天做定时扫描在System Volume Information都会扫到这六个病毒
但是如果做手动却又扫不到 为什麽?
之前用过iclean 和超级兔子没有效果
请问这要用什麽方法清掉呢?
感谢大家
--
可悲,这年头只剩天气预报想讲真话
更可悲的是它总说不准...
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.104.170.163
1F:→ LiDra129:搜寻「系统还原」 05/11 22:15
2F:推 junorn:先开在关,还不行的话就用icesword去删,主要是权限问题 05/12 10:35