作者joety1103 (我要多一点时间)
看板AntiVirus
标题[求救] 疑似随身碟病毒 一直复制档名产生exe
时间Sun May 23 18:06:05 2010
1. 叙述问题：
疑似随身碟病毒
会复制档名产生档名.exe
已经使用EFix
随身碟内有可疑档案如gywocin.exe kilomme.exe
之前层出现删不完的rcx+两位数字.tmp档案
也曾复制所有资料夹内的档案档名变成"档案档名.exe"
2. 系统资料：
Windows XP
使用的防毒软体 antivir 10
3. 分析报告：
EFix
http://sun.cis.scu.edu.tw/~92a39/upload/39525.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.62.28.76
1F：→ s109612044:怎麽log怪怪的 efix的log换样式了吗 = =? 05/23 18:31
2F：→ joety1103:sorry 好像开成进阶模式... 05/23 18:39
4F：→ joety1103:这刚刚重扫一次了 抱歉 05/23 18:40
5F：→ joety1103:另外kilomme.exe跟gywocin.exe删掉瞬间会恢复... 05/23 19:03