作者SummerSnowZ (  N )
看板AntiVirus
标题[求救] 诺顿一直跳出扫瞄信件的小视窗
时间Tue Aug 17 15:25:20 2010
1. 叙述问题：
昨天诺顿跳出Trojan Horse的威胁,档名是fjhdyfhsn
重开机後就会一直跳出诺顿扫瞄邮件的小视窗,但邮件地址都
是不存在,信件无法寄出.在安全模式下用combofix扫瞄会出现
"NIRCMDC" 不是内部或外部命令可执行的程式或批次档
"MTEE" 不是内部或外部命令可执行的程式或批次档
後就一直停在那边,没有继续扫瞄的动作
但Hijackthis 和Sreng都可正常扫瞄,下面附上LOG档
2. 系统资料：
Windows XP SP3
诺顿
3. 分析报告：
Combofix报告:无法完成扫瞄
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/40207.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/40212.txt
防毒软体报告：
EXiF :
http://sun.cis.scu.edu.tw/~92a39/upload/40213.txt
还麻烦大家了 谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.42.19.211
※ 编辑: SummerSnowZ 来自: 114.42.19.211 (08/17 15:50)
1F：推 junorn:先将C:\WINDOWS\system32\r_server.exe删掉重开机看看 08/17 15:59
2F：→ SummerSnowZ:第一次关机後ok,但之後重开机後又会开始跳出来 08/17 17:52