作者wolfR3 ()
看板AntiVirus
标题[求救] TR/rootkit.Gen2 病毒
时间Thu Jul 22 06:31:06 2010
1. 叙述问题：
当使用微软更新元件
KB982270时,小红伞便会跳出感染
TN/Rootkit.Gen2病毒
但使用全系统扫描时无法扫出病毒
2. 系统资料：
os:迷路的win7旗舰版
扫毒软体:小红伞个人免费版-病毒码已经更新到最新
3. 分析报告：
小红伞:
http://sun.cis.scu.edu.tw/~92a39/upload/40016.txt
combofix:
http://sun.cis.scu.edu.tw/~92a39/upload/40017.txt
hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/40018.txt
SREngLOG:
http://sun.cis.scu.edu.tw/~92a39/upload/40019.txt
万分感谢!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 124.8.74.103
1F：推 MOMONGANAITO:刚刚也遇到了.. 觉得是误判zzz 07/22 12:04
2F：→ MOMONGANAITO:想说等下午4点以後 avira上班一个半小时左右之後 07/22 12:05
3F：→ MOMONGANAITO:更新病毒码之後再试试 小红伞真的是越来越烂 07/22 12:06
4F：→ MOMONGANAITO:连windows安全性更新也挡 07/22 12:07
5F：推 timling:KB980218 KB972270 KB974431 也会 我用x64企业版的 07/22 15:53
6F：→ wolfR3:KB974431好像要在迷路以前先安装，迷路後就无法了，我也是 07/22 17:05
7F：→ wolfR3:只好等待高手救援了 07/22 23:28