作者chordal (值得期待的未来)
看板AntiVirus
标题[中毒] DGAGENT 无法删除
时间Sun Jul 5 03:47:19 2009
麻烦各位大大帮忙check,
第一次遇到连进dos都删除不掉的状况, 小弟在这里先谢过大家了 orz
[中毒位置与情况]
1. 卡巴斯基侦测到 Hidden Object, 出现的位置在
C:\Program Files\DGAGENT\DgAgent.exe
或 C:\Program Files\DGAGENT\DgAgent.exe
2. 选择 Quarantine 後出现 PID (0) 无法 Terminate 讯息
3. 卡巴不断出现以上讯息, 之後电脑变得非常慢,
开机到桌面完整出来要15分钟, 光是打开我的电脑5分钟
[处理过程]
1. 尝试删除 C:\Program Files\DGAGENT\ 目录, 但完全找不到
前後试过安全模式, cmd line, 甚至用USB开机以DOS删除都无法成功
2. 以SRENG 扫描, 发现有很多 API HOOK, 但不知如何清除
[系统分析报告]
1. SRENG:
http://sun.cis.scu.edu.tw/~92a39/upload/35389.txt
2. SpyBot: 侦测不到
3. Kapersky: 侦测不到
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.82.185.3