因为朋友放假他在玩x服，想说陪他玩， 我把防毒关掉放x服程式後， 再开启防毒(当时我忘记把该程式放排除)， 结果果然又跳出说隔离。 接下来就囧了， 防毒开始发神经似的开始跳出其他我以前游戏或是程式.exe说有毒要隔离， 像offoce(某个程式)/bbo(游戏执行档&移除档)/破解档， 我在手动完整扫描or执行都不曾要跳出过中毒讯息。 我想说可能是个案吧 把AVAST移除安装小红伞。 结果安装完更惨， 三不五时跳出XX.exe档(几乎都是执行/移除程式)侦测到病毒或是危害程程式(选项修复)， 最扯的连NVIDIA驱动程式资料夹中的7z.exe也被侦测有问题， 另外被丢到隔离的C:\mtyu.exe(我完全没印象有这个档案)。 难道我真的中毒了吗? 还是只是误会一场? --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 36.231.21.112 看了一下 好像没那麽严重 但也不轻松就是... 第一次扫出3x个 1.几乎都是移除/执行/安装档都能修复成功 包含 W32/Sality.AT Windows 病毒码 2.几个是游戏x服or中文化程式or破解(无法修复 不确定是否为误判or被感染) 是 TR/Barys.1776.28 特洛伊木马程式 是 TR/Agent.49664.29 特洛伊木马程式 是 TR/Gendal.78848.7 特洛伊木马程式 包含 W32/Sality.AT Windows 病毒码 是 TR/Dropper.Gen 特洛伊木马程式 是 TR/PSW.OnlineGames.xxaa 特洛伊木马程式 包含 DR/Drop.Mudrop.kzg 病毒植入程式的辨识模式 是 TR/Sasfis.awqq 特洛伊木马程式 是 TR/ATRAPS.Gen 特洛伊木马程式 是 TR/Kazy.37274.13 特洛伊木马程式 (这是网路游戏安装档) 3.我不知道的exe档 C:\mtyu.exe (我找不到了...) F:\dvkpim.exe 是 TR/Crypt.ZPACK.Gen 特洛伊木马程式 G:\hllox.exe 是 TR/Crypt.ZPACK.Gen 特洛伊木马程式 刚看了一下 上面3个好像是个槽的autorun.inf文建档的 例如 ;GCbrPyuyTavEYIC eyOeTFtMIdTdgoGBi rrqj rxQcci rcgmEvDvwuhJsNmnQRoJTaleevuHy [AutoRun] ;fuswFllhPsF nkJCBRuuucWYvmFrqsdxyBySmmRHxQq iBtTVdNGDwc apItke ;orsafovKBa AEhncA XnwjHiwceLqKCwBABIvJnp tCyk khqIrNnTOQOemUU ffVydwHpTQ sHell\opEn\dEfault=1 ;ojuNx oPen=hllox.exe ;khlqGurTjNXq ltDCyQ shELL\explORE\CoMmAnd=hllox.exe ;dgCPEE HaFtP ontrr SHell\open\cOMmaND =hllox.exe ;KbYqMoXHigDvxo nnsvyR iGXaj GpXvpDodJw kAsdXk nVJi ShelL\AutoPlay\command =hllox.exe ※ 编辑: GBO5 来自: 36.231.21.112 (03/14 08:01) 目前的作法是扫毒完把能修复的修复 移动到隔离区的删除 c/f/g槽的autorun.inf手动移除 再重开用小红伞扫一次後没扫出问题 再来可能会先用有人推荐的Avira AntiVir Rescue System扫看看 另外关於重灌 是只要单纯重灌系统槽?还是连其他槽都要一起格式化? ※ 编辑: GBO5 来自: 36.231.101.182 (03/14 15:07) 那我先再问个问题(因为重灌虽然简单但之後的路程才麻烦...) 如果我现在重开机後各槽皆没有autorun.inf档(其他地方的都正常 没被修改) 之後用小红伞完整扫描也没扫出病毒 那这样代表我电脑正常了吗?还是说可能会有潜伏期? 另外再扫毒中执行其他程式会影响扫毒准确率吗? ※ 编辑: GBO5 来自: 36.231.106.63 (03/15 00:34) 真的... 不过我虚拟机也有问题...(找不到解) VMware10 跳出VMware Workstation unrecoverable error: (vcpu-0) 如图 http://i.imgur.com/e5w7kvc.jpg 点OK後强制关闭虚拟主机 不点就卡在那边 所以躲在系统的病毒 防毒扫不到吗? 其实我也不知道有没有问题 因为防毒把疑似病毒都修复成功&不能修复的移动到隔离区(手动移除) 再把可疑的autorun.inf档手动删除 经过2天也没有再扫出病毒的迹象 所以如果用Avira的防毒光碟扫完没有异状的话(话说...何谓异状?) 是否代表正常?还是说有潜伏可能? 关非系统槽没学过 现在我大概顷向重灌系统槽吧(虽然能不用的话当然不用...) ※ 编辑: GBO5 来自: 36.231.102.231 (03/16 16:38) 了解 这2天看下来 网路流量/首页绑架/帐号 皆没有问题 只有昨天莫名被wikiwiki锁ip(表示该ip乱编辑)不过我是浮动ip 所以应该是个案 我之後应该还是会找时间重灌(毕竟游戏帐号被盗大概跟信用卡盗刷一样心痛) 问个问题 这样算中毒现象吗?(以前都不会注意 但现在有中毒可能就开始疑神疑鬼了...) 1.登入游戏I游标闪烁异常(只有该游戏会这样 其他文件档/论坛输入都正常) 这是正常闪烁(稳定) http://youtu.be/Ao9yxZlDOuM 这是异常闪烁(出现游标後持续闪烁) http://youtu.be/SmunNo2fcgY 2.svchost.exe吃记忆体吃到2xx,xxxK http://i.imgur.com/sUeqejA.jpg 开机刚开始只有1xx,xxxK 随後慢慢变高到2xx,xxK ※ 编辑: GBO5 来自: 36.231.18.233 (03/16 19:15) 我对svhost右键 移至服务有几个被圈选 这样看的出来吗? AudioEndpointBulder CscService hidserv Netman PcaSvc SysMain TrkWks UxSms ※ 编辑: GBO5 来自: 36.231.17.42 (03/17 12:39) 服务那边看的到记忆体消耗吗? 2xxmb是svchost.exe 描述:Windows Services 的主机处理程序 位置:C:\Windows\System32 http://i.imgur.com/sUeqejA.jpg 我对该svhost.exe右键 移至服务上叙是被选取的服务 ※ 编辑: GBO5 来自: 36.231.104.97 (03/17 17:13)