作者huangfly (阿苍)
看板AntiVirus
标题[问题] Appdata 这是什麽东西? 可以删除吗?
时间Tue Oct 20 00:12:23 2009
觉得电脑似乎有点古怪 详细说明如下:
使用IE时感觉钝钝的 而且在开资料夹的时候
也感觉会lag 开个D槽 手电筒照了好久...
因此用McAfee扫描一次
抓到一只病毒
他的位置在C:\Users\user\AppData\Local\Temp\Av-test.txt
侦测到 EICAR test file 这只病毒
现在这只病毒是关在隔离所里面
在好奇心驱使之下
我另外用Combofix扫瞄了一下
他直接把 C:\User\user\Appdata\Roaming\BITS\
这下面所有的东西全部删除
会不会太狠啦~
如果是有毒的东西到没有差
所以想请教各位高手 这些东西可以删除吗?
附一下扫描的combofix log
http://sun.cis.scu.edu.tw/~92a39/upload/37012.txt
这是hijackthis的log
http://sun.cis.scu.edu.tw/~92a39/upload/37021.txt
这是sreng的log
http://sun.cis.scu.edu.tw/~92a39/upload/37023.txt
使用的是Vista系统 防毒软体是McAfee随机版
麻烦帮我看看 谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.47.72.95
※ 编辑: huangfly 来自: 114.47.72.95 (10/20 00:14)
※ 编辑: huangfly 来自: 114.47.72.95 (10/20 00:24)
1F：推 TypeZero:其他两个报告呢？ 标题麻烦改求救 10/20 01:37
2F：→ huangfly:小弟目前在上课 等晚上回家後再补上另外两个 10/20 09:53
4F：→ VictorTom:上面那个是EICAR的说明, 简单的说它是一串文字, 让你存 10/20 12:39
5F：→ VictorTom:成档案, 好测试你的防毒软体是不是还活着这样. 10/20 12:39
6F：→ VictorTom:只是我不太清楚现在这样的测试是否有用, 会不会有高深的 10/20 12:40
7F：→ VictorTom:病毒挟天子以令诸侯, 直接控制防毒软体要不要对什麽东 10/20 12:40
8F：→ VictorTom:西做反应@_@" 另外, AppData是Windows让应用程式放一些 10/20 12:41
9F：→ VictorTom:它们的资料用的, 里头可能会看到很多厂商名字的资料夹 10/20 12:41
10F：→ VictorTom:里又有许多软体名的资料夹, 不见得都是有问题的档案所以 10/20 12:42
11F：→ VictorTom:不要乱删. 东西有没有问题等贴了log让板上高手大大们帮 10/20 12:43
12F：→ VictorTom:你check吧:) 10/20 12:43
※ 编辑: huangfly 来自: 122.117.238.68 (10/20 19:14)
※ 编辑: huangfly 来自: 122.117.238.68 (10/20 19:15)
13F：→ y3k:EICAR.... 10/20 20:00