作者wagatokoro (若旦那)
看板AntiVirus
标题[问题] temporary internet资料夹里的exp/flash
时间Fri May 31 00:49:05 2013
大家好，
我使用的是小红伞，有更新到最新病毒码，
windows更新也有更新到5/13以前的。
从今天早上，我的小红伞一直出现这个病毒
「EXP/FLASH.Straconn.Gen 恶意探索程式码的辨识模式」
是从
'C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\ZAKA8GLC\LoadXML[1].swf'
C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\ZAKA8GLC\LoadXML[1].swf
扫出来的
每次扫出来我都会直接移除档案，
也甚至清空了Temporary Internet Files资料夹，还有其他Temp资料夹内的东西。
另外，同个时段还有这一个，
「TR/Gendal.6721742.1 特洛伊木马程式」
是从一个patch档扫出来的，也是一样删除。
後来重开机再扫就都没有问题，
结果刚刚下班回来之後，发现又出现了第一个EXP/FLASH.Straconn.Gen的警告= =
请问这到底是什麽东西，虽然google过，但也看不出个所以然Q_Q
请大家给我盏明灯，谢谢！感激不尽！
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.42.205.39
1F：→ dreamgod1202:跟你的情形一样~_~ 05/31 07:08
2F：→ wagatokoro:那你有找到解决方式了吗Q_Q? 05/31 11:05
3F：→ gagawlala:我也跟你的第一个状况一样.. 05/31 13:09
4F：→ gagawlala:然後把"EXP/FLASH.Straconn.Gen"压缩後寄给小红伞客服 05/31 13:10
5F：→ gagawlala:再作一次检验 刚刚回信给我 说"确认档案内含恶意程式" 05/31 13:14
6F：推 dreamgod1202:我是删除过~一样跑出来~ 不过感觉是IE的问题~ 05/31 19:58
7F：→ dreamgod1202:因为我很少使用IE~都只使用FIREFOX & CHROME 05/31 19:59
8F：→ dreamgod1202:以前从来没出现过....这几天因为某些因去不得不使用 05/31 20:00
9F：→ dreamgod1202:就跑出来这个毒 因为个人使用习惯 以上纯属我的猜测~ 05/31 20:01
10F：→ wagatokoro:恩恩 我也是平常不用IE... 不过後来我朋友分别提供了 06/01 19:24
11F：→ wagatokoro:Malwarebytes Anti-Malware和McAfee AVERT Stinger 06/01 19:25
12F：→ wagatokoro:这两个都前後各扫出不同的东西= = 不过都杀掉了 06/01 19:25
13F：→ wagatokoro:今天从早上到现在小红伞都没叫了！ 06/01 19:26