作者nakro ( )
看板AntiVirus
标题Re: [中毒] avast警告klif.sys的中毒
时间Thu May 14 17:12:48 2009
今天发现电脑也中了随身碟病毒，小红伞会侦测到病毒位在：
C:\WINDOWS\system32\drivers\klif.sys，可是都无法成功删除。
有试过到该位子寻找档案但也找不到。
然後用EFix扫了一遍，
扫到：
c:\windows\system32\uret463.exe
c:\windows\system32\lhgjyit0.dll
也都删除了却还是没有解决klif.sys这个问题～
然後重新用EFix扫一遍，又会抓到之前已经删除掉的档案。
想知道有什麽办法可以解决这个问题呢？
目前只有在点到C槽D槽还有卸除式装置的时候小红伞会发出警示音；
如果想用小红伞作全机扫瞄，扫一扫就会停止回应。
附上用EFix扫完的log档，如果还有建议的解决方法也请多指教～谢谢！
http://kotuha.com/file/G0Tnn-log.html
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.124.91.125
1F：推 junorn:恩？ 没抓到各磁碟 05/14 17:40
2F：→ junorn:你执行EFix的时候防毒软体有没有关掉？ 05/14 17:42
3F：推 zha0:最近随身碟都加 rootkit 进去 :p 05/14 23:03
4F：→ nakro:本来没关防毒 後来关了防毒再执行EFix的log档为： 05/15 09:47
6F：推 junorn:一样没抓到磁碟...蛮奇特的 05/15 10:46
7F：→ junorn:那你用置底的Combofix去跑好了，跑完应该就可以了. 05/15 10:47