作者stthund (123)
看板AntiVirus
标题[求救] temp资料夹内的木马无法删除
时间Tue Apr 27 21:20:25 2010
1. 叙述问题： 小红伞不断扫出以下
Virus or unwanted program 'TR/Crypt.ZPACK.Gen [trojan]'
detected in file 'D:\Documents and Settings\Administrator\Local
Settings\Temp\ctv163.exe.
一次会出现4~5个 deny or 删除後隔一段时间又会出现
(已有使用置底提供的扫temp工具并重新开机)
2. 系统资料： 作业系统:Win Xp sp3 防毒软体: Avira 小红伞
3. 分析报告：
ComboFix
http://sun.cis.scu.edu.tw/~92a39/upload/39306.txt
trend HijackThis
http://sun.cis.scu.edu.tw/~92a39/upload/39307.txt
SRENG
http://sun.cis.scu.edu.tw/~92a39/upload/39308.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.171.123.180
1F：→ stthund:抱歉随後附上报告 04/27 21:29
2F：推 TypeZero:发文不符格式，24小时内仍未修改将删文处理 04/27 21:42
3F：推 TypeZero:如果没有报告软体的报告，板上高手也很难帮助您 04/27 21:42
4F：推 TypeZero:只能请您重灌电脑了… 04/27 21:42
5F：推 TypeZero:另外，防毒软体报告不一定要，但报告软体是一定要的！ 04/27 21:42
6F：推 TypeZero:（详细请见您的站内信） 04/27 21:42
7F：推 TypeZero:其他分析报告也一并附上 以便交叉分析 04/27 21:54
8F：→ stthund:OK! 随後马上附 04/27 21:55
※ 编辑: stthund 来自: 114.47.165.73 (04/27 22:07)
9F：推 junorn:同18016的方式手动处理一下看看，一样的东西 04/27 22:51
10F：推 eigencat:我也是这天发生一样的事,立马重灌!! 04/28 19:48