作者drkh (eutatosp)
看板AntiVirus
标题[求救] 我到底有没有中毒?
时间Sun Aug 7 13:55:38 2011
刚刚发现, 在我的电脑最後一个 partition 的根目录底下出现两个资料夹. 一
个名为 ghos, 里面有一个名为 giex 的档案. 另一个资料夹名为 MSOCache, 里
面有 wcods.dat 与 ms0.dat 两个档案. 不过, 电脑并无任何异常现象.
我就用 msocache ghos giex "wcods.dat" "ms0.dat" 做为关键字到 Google 搜寻,
发现一款大陆的视频软体"呱呱视频社区"(Guagua)会产生这些目录与档案, 且被通报为
trojan. 见
http://www.threatexpert.com/report.aspx?md5=3938042b8a0538d42ab7fd4e2396cc5a
(英文)
另外, 还有一款"夜色聊天室" (yese55) 也会产生我所见到的档案. 也被通报为
trojan 见
http://www.threatexpert.com/report.aspx?md5=f93c14eee50e286114a78d216330b935
(英文)
但是, 这两只 trojan 产生的其他档案, 以及 registry entry, 在我的系统上均未发现.
刚刚也用 SpyBot S&D 最新版, 以及小红伞最新版, 配合最新 signature, 将我的系统
扫了一次, 也没发现任何 trojan.
我从没上过任何大陆的视频网站与聊天室. 但最近的确在上网的过程中, 出现过
几次大陆视频网站与聊天室的 popup 广告.
要怎样才能确认我的系统(Win7 Home Pre SP1)是否中毒了呢?
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.138.40.40
1F：→ xbit:=3=请看完置底文後再把报告放上来..不然只能建议你重灌 08/07 18:49
2F：→ drkh:原来"求救"文必须是以"已中毒"为前提. 那我将标题改为"问题" 08/08 09:22
3F：→ drkh:好了. 08/08 09:23
※ 编辑: drkh 来自: 220.138.41.51 (08/08 09:26)