作者junorn (威廉华勒斯)
看板AntiVirus
标题Re: [求救] 随身碟一直生出怪东西
时间Mon Nov 16 00:56:18 2009
注意：此篇仅适用於本次case
复制底下的红色文字到记事本内
FILE::
c:\windows\system\ieremove.exe
c:\windows\system\csrss32.exe
c:\windows\calcs.exe
c:\windows\sndvols.exe
c:\program files\Common Files\Microsoft Shared\MSInfo\msbackup.exe
C:\WINDOWS\system\csrss.exe
C:\WINDOWS\calcs.exe
C:\WINDOWS\sndvols.exe
DRIVER::
Backup_Info
之後按另存新档
档案名称取名为CFSCRIPT.TXT
\档案类型选所有档案
编码选ANSI
之後将CFSCRIPT图示拖曳到COMBOFIX图示上
之後依照他指示动作，执行中途尽量不要动电脑
跑完之後将COMBOFIX报告贴上来
--
无论何时都是尽头 一定逃不了
让天空的鸟 背着哀伤逃走吗
这里是假缝 永远把我束缚
无论是来与往 也已经逝去
那就是梦
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.132.12.217
2F：→ klarinet:分析报告在这边 11/16 08:38
3F：→ junorn:这样有好一点吗？ 11/16 09:42
4F：推 klarinet:恩，现在已经没有生出东西了，非常感谢 11/16 11:12
5F：推 klarinet:刚刚NOD又拦截到恶意代码了，C槽又出现WINDOWS.EXE 11/16 19:39
6F：→ klarinet:随身碟又生出怪东西了...... 11/16 19:40
7F：→ rambo2728:楼上 可以看看我楼下那篇唷 J大当时在下午有很仔细的解 11/16 20:52
8F：→ rambo2728:说 不过J大现在不在....我想你可以找个时间跟J大讨论 11/16 20:52
9F：→ rambo2728:至少我那台XP同样情况的电脑似乎已经OK了 11/16 20:52
10F：→ junorn:你的可能还要清MBR和iexplore.exe的首页绑架问题 11/16 21:16