作者niewolf (安东尼)
看板AntiVirus
标题[求救] 刚刚中了W32/PatchLoad.A病毒
时间Tue Nov 15 02:22:51 2011
1. 叙述问题:
刚刚在上网的时候
忽然一直听到小红伞的哔哔声
然後上网开启网页的时候 变得比较慢
而且浏览器标题列变得很怪比方说我搜寻某个关键字
打开的不是正常网页的标题 可能都会是那个关键字
然後开启小红伞的事件
发现侦测到很多程式被W32/PatchLoad.A所感染
使用小红伞扫描一阵子後 懒得等就直接停止
将他所扫描到的九个程式移入隔离区
再重开机 就无法开机 会跑到一半变蓝白画面
所以就执行开机的修复 修复好之後
也不敢再扫毒了 就直接使用下面三个软体去扫描
2. 系统资料:
Windows 7 企业版
Antivir
3. 分析报告:
Combofix报告:
http://ppt.cc/L@8-
Hijackthis :
http://ppt.cc/-6Fd
SRENG :
http://ppt.cc/P_s9
防毒软体报告:
http://i.imgur.com/JerKf.png
贴上防毒软体之前隔离区档案的图
http://ppt.cc/KRS1
这是之前小红伞侦测到的一些事件
在跑Combofix的时候 有跳出修复一些档案的讯息
降是表示已经成功解除病毒了吗??
还是依然没办法完全解除威胁?
这个病毒会对什麽造成影响吗??
希望可以帮忙看一下 谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.168.163.204
※ 编辑: niewolf 来自: 118.168.163.204 (11/15 02:23)