作者soap (山外烟袅袅)
看板AntiVirus
标题[求救] 扫到 Backdoor.Trojan/Graybird删不完
时间Sun Jan 20 23:06:16 2013
1. 叙述问题：
一开始发现电脑变得很慢，也会占据网路的频宽？因为会觉得变慢？
後来扫毒软体扫了一阵子，感觉有变快了一些。
却也发现用iClean 和 Symantec 扫到 Backdoor.Trojan Backdoor.Graybird，
但是在暂存档中会不停出现 APQxxxx.tmp 等不同档案，
会一直删不完，甚至会造成扫不完而程式无法回应或当机。
但是NOD32却说没有档案受感染。
2. 系统资料：
作业系统：Windows 7
防毒软体：Symantec Endpoint Protection、ESET NOD32、iClean、Spybot
3. 分析报告：
Combofix报告：
http://ppt.cc/oo_1
Hijackthis ：
http://ppt.cc/Ym~e
SRENG ：
http://ppt.cc/yDpj
防毒软体报告：因为常无法回应或当机。
--
因为是你 值得这样
即使忙到 天昏地暗
依然愿意 在你面前
装疯卖傻 卖命演戏
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.160.176.186
1F：推 ra065311:找一下TpShocks.exe的位置在哪里 01/20 23:20
2F：→ ra065311:防毒择一 其他的移除 多防毒只是拖慢系统和抢工作 01/20 23:21
3F：→ soap:TpShocks.exe 在 C:\Windows\System32，接下来我可以怎麽做？ 01/24 21:43