作者littledevon (小赖)
看板AntiVirus
标题[求救] 首页绑架+桌面绑架+删不掉的Trojan.downloader
时间Wed Feb 24 13:42:38 2010
███████发文时，如果文字没有颜色，可以使用「Ctrl+V」开启颜色███████
1. 叙述问题：
昨天下载flashCS4疑似下载到病毒，首页被绑架，爬文试过前人的方法(window小帮手)
首页绑架的问题也解决了，但重开机时桌面也被绑架了(一片黑只有一个开启的资料夹)
也从(工作管理员->执行->explorer.exe)弄回桌面，但开IE会一直跳出trojan.downloader
的毒。执行完combofix发现有些程式变得怪怪的(例如windows defender)
2. 系统资料：
系统：windows vista
防毒：小红伞
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/38431.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/38434.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/38435.txt
EFIX：
http://sun.cis.scu.edu.tw/~92a39/upload/38436.txt
防毒软体报告：
http://sun.cis.scu.edu.tw/~92a39/upload/38438.txt
感谢!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.166.218.92
1F：→ littledevon:另外常常会跑出找不到指定的模组... 02/24 14:01
2F：→ littledevon:发现Norton过期,改装小红伞会扫出TR/Dropper.gen的毒 02/24 14:59
※ 编辑: littledevon 来自: 118.166.218.92 (02/24 14:59)
3F：推 junorn:蛮凄惨的...有考虑重灌吗？ 02/24 15:15
※ 编辑: littledevon 来自: 118.166.218.92 (02/24 17:11)
4F：→ littledevon:除了重灌还有其他的解决方法吗？附上防毒软体报告 02/24 17:11
5F：推 junorn:处理看看好了，CF砍掉大半了。 02/24 17:33
6F：推 junorn:你有灌symantec的东西吗？ 02/24 17:36
7F：→ littledevon:norton算吗?早上才换成小红伞 其他应该是没有 02/24 20:26
8F：推 junorn:有改过吗？那在跑一个Combofix的报告贴上来看一下 02/25 09:19