作者cano1990 (羞(#￣▽￣#))
看板AntiVirus
标题[求救] 中毒重灌没用...会传染给其他电脑
时间Mon Nov 8 12:57:31 2010
1. 叙述问题：
电脑开机约5.6小时後,桌面上的资料夹会只剩图示,文字都会不见
,且电脑类似当机,资料夹点了都没反应,,开始工具列那边文字也都
消失,防毒(小红伞)被关掉,重灌後,还是会有这个问题,且这病毒好
像会在区网散拨,一台电脑出问题後,陆续也有三台有相同情形
2. 系统资料：WinXP sp3
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/40682.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/40684.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/40685.txt
防毒软体报告：并没扫出病毒
最早是教授电脑先出问题....它电脑搬下来後 其他人电脑中毒了
目前已知重灌没用...希望大大能帮我看看 不然要挨骂了>_<
3Q
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.120.31.80
1F：→ kobe8112:什麽叫做重灌没用?所有硬碟/磁区都有格式化的重灌? 11/08 13:29
2F：→ kobe8112:还是C槽格式化重灌，但是DEF....全都没格式化? 11/08 13:29
3F：→ kobe8112:另外灌的时候，OS来源有无问题?例如本身OS光碟即受感染 11/08 13:29
4F：→ kobe8112:或是用随身碟安装OS，但随身碟却早已中毒而不自知 11/08 13:30
5F：→ cano1990:我有使用SPFDisk重新分割後重灌 光碟本身没问题 11/08 14:31
6F：→ kobe8112:重灌的时候是所有防护措施安装/设定完成才接上网路线吗? 11/08 15:20
7F：→ kaomike:重灌之前每台电脑网路线都拔除，全部都灌好之後网路在接上 11/09 14:38
8F：→ kaomike:前提是HD要全部格式化~重新切割安装作业系统 11/09 14:38
9F：→ kaomike:若有重要资料~放入随身碟找一台电脑先行扫毒，确认无事情 11/09 14:39
10F：→ kaomike:後再把资料还原(扫毒电脑必须为单机也就是无区网)以防扫 11/09 14:39
11F：→ kaomike:不掉中奖，最好找台没啥资料的电脑来扫，中了也不心疼 11/09 14:40
12F：→ kaomike:话说~之前中了CONFIGER搞个我快挂了=口= 11/09 14:41
13F：→ dennisxkimo:有些躲在"System Volume Information" 11/22 12:48