作者Lan1982 (hi)
看板AntiVirus
标题[请益] 一个很难查到的档案
时间Thu Mar 18 04:33:25 2010
我用找到的线上扫毒软体(趋势科技)
http://housecall.trendmicro.com/us/index.html
扫到一个叫 kpva.tmp 的东西
Threat:TSPY KATES.SMF
Type:Trojan
它的位置在 C:\Documents and Settings\Administrator\Local Settings\Temp
非隐藏档 google了一下发现竟然没有资讯 难道是扫毒软体出错了
然後我把整个Temp都删掉 开机後它又跑出来
换成只删kpva.tmp 过2秒钟它又跑出来了
想请问这是什麽档案?
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.123.80.169
1F：→ sakuratuka:这年头，大部分的病毒都不太会笨笨的用固定档名给防毒 03/18 11:20
2F：→ sakuratuka:软体抓到了啦......(而且，那应该是自我复制中的病毒) 03/18 11:22
3F：→ sakuratuka:你没抓到源头，他会一直重生的..... 03/18 11:22
4F：推 TypeZero:怀疑中毒请用求救格式发文 03/18 22:15
5F：推 TypeZero:并附上「Combofix、Hijackthis、SRENG」的报告 03/18 22:15
6F：推 TypeZero:使用方法可以在置底求救文范例找到 03/18 22:15
7F：推 TypeZero:或是发文时选择分类1，会自动载入范例 03/18 22:15
8F：推 TypeZero:（详细请见您的站内信） 03/18 22:15
9F：→ Lan1982:感谢 已解毒... 03/19 15:52