作者illusion0610 (利诺)
看板AntiVirus
标题[中毒] TesSafe.sys
时间Sat Jul 18 14:09:59 2009
问题描述：
小红伞突然侦测到system32资料夹底下的TesSafe.sys档案有问题
Virus or unwanted program 'RKIT/Agent.10240 [trojan]'
detected in file 'C:\WINDOWS\system32\TesSafe.sys.
可能是我执行到了什麽怪程式吧，因为档名是sys，所以我也不敢删
查了之後，也不是很清楚这到底能不能删
後来重新扫瞄system32资料夹後，就没有发现到任何东西了
可以的话，请帮我看一下是不是还有什麽问题，谢谢 @@"
扫毒：
扫毒报告( 或中毒的档案名称位置 ):
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/35482.txt
EFix ：
http://sun.cis.scu.edu.tw/~92a39/upload/35481.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/35483.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.104.137.213
1F：推 KarasuTW:那是腾讯QQ堂或其他类似游戏的自我保护程式 07/18 15:35
2F：→ KarasuTW:比较奇怪的是你的 Windows 系统档有许多签名不符者 07/18 15:35
3F：→ KarasuTW:你可以用 开始 - 执行 sfc /scannow 来检查系统档案 07/18 15:36
4F：→ KarasuTW:检查完请至 Windows Update 安装最新更新档 07/18 15:36
5F：→ illusion0610:感谢您 QQ" 07/18 23:11