作者nusy (no answer)
看板AntiVirus
标题[求救] trojan 杀不掉
时间Sun May 2 20:12:24 2010
1. 叙述问题:
将在电脑重新启动时删除: 特洛伊木马程式 Trojan.Win32.Genome.fsh 档案:
C:\WINDOWS\system32\57sydv91fn.dll
将在电脑重新启动时删除: 特洛伊木马程式 Trojan-Downloader.Win32.Agent.cnj
档案: c:\windows\system32\drivers\xi5wme4kb.sys
卡巴扫描後出现这些 但重开後根本没用 在安全模式下也删不掉
2. 系统资料：Windows XP , Kaspersky 6.0.2.621
3. 分析报告：
ComboFix:
http://sun.cis.scu.edu.tw/~92a39/upload/39407.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/39408.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/39409.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 121.254.69.167
※ 编辑: nusy 来自: 121.254.69.167 (05/02 20:14)
1F：→ lightmyfire:装360 05/02 21:00
2F：推 sallly520:我装的是360...可是还是中了20几个木马= = 05/02 22:17
3F：→ sakuratuka:KAV6.0.....到网路上下载最新的30天是用都比他强吧... 05/03 14:05
4F：→ DaveQ:目前卡巴企业版就是6.0 10/25 18:01