作者SHOWSUN (断肠新声)
看板AntiVirus
标题[求救] 删不掉的Tophill与maksimus.exe隐藏档
时间Wed Sep 22 22:12:29 2010
1. 叙述问题：
随身碟原本「卸除式磁碟」的图示变成「资料夹」
随身碟出现不明的autorun.inf
用Efix扫完的报告写到：
EF删除的档案备份位置列表:
k:\autorun.inf => C:\EF_BACKUP\backup\k\autorun.inf.vir
可是随身碟里面还是会自己产生autorun.inf
还有一个Tophill的隐藏档资料夹，里面有一个maksimus.exe的档案
用google查「maksimus.exe virus」，看到
http://ppt.cc/MVKV 也有人在问这个病毒
Mac版17765篇也看到有人遇到同样的麻烦
Tophill和maksimus.exe怎麽删都删不掉
开网页时会连到某些伪装成google的奇怪网址
2. 系统资料：
使用的作业系统 XP SP2
使用的防毒软体 小红伞9.0
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/40492.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/40493.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/40494.txt
Efix ：
http://sun.cis.scu.edu.tw/~92a39/upload/40495.txt
拜托了！
因为连无线网卡都中了…… orz
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.171.69.170
2F：→ SHOWSUN:扫到了..可是没有授权码啊..ooxx 09/24 21:01
3F：→ SHOWSUN:找到低调版的prevx，手动删掉maksimus.exe了 09/24 22:49
4F：→ SHOWSUN:可是无法变更tophill这个资料夹的属性,还是杀不掉啊 <囧> 09/24 22:50
5F：→ SHOWSUN:我把随身碟拔起来重插，就杀掉了！感谢handsome616兄！ 09/24 22:59
6F：→ SHOWSUN:不过prevx.exe一直被小红伞判定为病毒耶...... 09/24 22:59
7F：→ handsome616:这....我就不知道了 09/25 11:37