作者cpld21580231 (abc)
看板AntiVirus
标题[求救] 删不完的.exe 还有 .com
时间Mon Oct 8 19:01:25 2012
1. 叙述问题：
工作管理员一直会出现 XXX .com 程式 删掉一个又跑出另一个
随身碟跑出很多档案名称的.exe档~(例如: 我的图片集.exe 资料档.exe)
2. 系统资料：
使用的作业系统Windows XP
使用的防毒软体
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/41937.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/41939.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/41940.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 1.164.164.100
1F：→ cpld21580231:没有使用任何防毒软体~ 10/08 19:02
2F：→ revon:你内建防火墙没开+没装防毒+爱抓奇怪程式片子吧XD 10/08 20:55
3F：→ revon:关键字：foxy 施主你自尽吧！ 先装防毒全部扫～内建防火墙开 10/08 20:57
4F：→ y3k:现在庄防毒已经是亡羊补牢 而且牢可能已经被破坏盗补都补不完 10/08 20:59
5F：→ y3k:了 你重灌吧 下次要记得别再做这种像在鲨鱼池里裸奔的事 10/08 21:00
6F：→ turnipcar75:这里说的重灌是清空硬碟的重来 (可不是维修站的重来c) 10/08 22:07
7F：→ turnipcar75:防毒软体很多套 我会建议新手用趋势/mse 或江民 10/08 22:07
8F：→ saviora:重灌 其实现在有很多免费的正版防毒软体 怎麽不灌一个呢 10/09 13:13
9F：推 thinkdog:会用就不会出现在这里了 10/11 13:29
10F：→ turnipcar75:会不会处理不是藉口 不会处理就别讲得好像是该做的 10/11 21:56
11F：→ bear118811:检查一下C:\Program Files\Java\jre6\bin\bin里面 10/13 23:09
12F：→ bear118811:有没有java，如果有的话那就是这个病毒利用system32 10/13 23:11
13F：→ bear118811:正常程序来执行他故意的动作 10/13 23:12