作者rainbowjean (彩虹)
看板AntiVirus
标题[求救] 中了HEUR:Trojan.Win32.Gemeric 但无法删除
时间Thu Sep 8 16:04:50 2011
1. 叙述问题:
前几天一颗资料硬碟坏轨,因此拔出,而另外一颗系统硬碟
还可以用,为了怕系统硬碟也坏轨,变上网去找了许多的扫硬碟程式,
之後便开始出现这样的状况,是否是中毒。
开机後并无任何病毒反应,但连上网路後,还未连任何网页,
卡巴会跳出 侦测到恶意软体
http://vu6sabeydig1su.no-ip.org/a.php?hash=all
按完隔离後,又会在跳出,侦测到病毒
HEUR:Trojan.Win32.Gemeric
C:\Documents and Settings\Administrator\Local Settings\temp\prrn7bxj.dll
按删除後,却又显示:无法隔离。原因:找不到物件。
已经爬过版,本身的防毒软体为卡巴6.0,也利用许多软体扫过,
EFix也用过了,也用ATF-Cleaner删除掉无用的资源,
MalwarebytesPortable和SUPERAntiSpywarePro都有侦测到一些木马并删除,
但仍然还是有此情况发生。
请问这是否为真正病毒,亦或是误判呢?
已扫了两天的毒,也用过各种软体了。还请各位大大帮忙。感恩!
2. 系统资料:
Window XP
卡巴Anti-Virus 6.0 正式版
3. 分析报告:
Combofix报告:
http://sun.cis.scu.edu.tw/~92a39/upload/41587.txt
Hijackthis :
http://sun.cis.scu.edu.tw/~92a39/upload/41588.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/41589.txt
防毒软体报告:
http://sun.cis.scu.edu.tw/~92a39/upload/41590.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.227.187.120
1F:→ yanadsl:至底文-发文须知的第三项试试看 09/08 19:47
2F:推 YChromium:他的下载点怪怪的,连回主网页也有问题 09/10 15:31