作者NekoMomo (冬天是减肥战士的敌人)
看板AntiVirus
标题[求救]Temp资料夹一直扫出wbkxx.tmp的档案有病毒
时间Mon Feb 22 10:20:39 2010
1. 叙述问题：
执行OUTLOOK的时後防毒软体会一直在temp资料夹扫出病毒，中毒档名都叫wbkxx.tmp
病毒名称 'HTML/Spoofing.Gen [virus]'重灌电脑也没有用
2. 系统资料：
使用的作业系统：Windows XP
使用的防毒软体：Avira AntiVir Personal
3. 分析报告：
Combofix报告：
http://ppt.cc/LRO4
Hijackthis ：
http://ppt.cc/Wg_z
SRENG ：
http://ppt.cc/ubZi
防毒软体报告：
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.165.57.59
1F：推 junorn:没看到甚麽异常的东西，要不然就是误判要不然就是网路攻击 02/22 12:03
2F：→ dennisxkimo:关闭信件预览，以纯文字浏览，查看outlook捷径内容 02/22 17:48
3F：→ dennisxkimo:我猜预览某信件的时候，一直下载恶意程式到temp 02/22 17:49
谢谢 我已经更改了，请问有根除的方法吗?
※ 编辑: NekoMomo 来自: 118.165.57.114 (02/22 18:30)
4F：→ dennisxkimo:如果已经用纯文字就不会，那就可能是某封信有被判断 02/22 21:20
5F：→ dennisxkimo:删除该信件，然後移除temp底下所有的档案罗 02/22 21:20
6F：→ dennisxkimo:你可以换有扫病毒信件功能的防毒软体 02/22 21:30
了解:)谢谢你~帮了大忙~
※ 编辑: NekoMomo 来自: 118.165.56.23 (02/23 09:22)