作者tingchen1991 ()
看板AntiVirus
标题[问题] 开机扫描才会扫到的Win32:PUP-gen病毒
时间Sat May 24 23:11:18 2014
我的防毒软体是Avast!2014
前天上一个对岸网站，防毒软体跳出病毒视窗
我用快速扫描发现有病毒残留，档名和病毒资讯如下图
http://i.imgur.com/f6Udg8N.png
後来我用Avast的开机扫描，开机扫描就是重新开机载入Windows到桌面前进行病毒扫描
结果还是扫到病毒，但和快速扫描的不同，後来我下删除指令
病毒资讯截图:
http://i.imgur.com/fIH3UB6.png
今天我用防毒完整扫描没有扫到任何病毒，但为了安全起见使用开机扫描
果然扫到两个档案，病毒是Win32:PUP-gen
http://i.imgur.com/I0jRSmj.png
不知道这是什麽病毒，Google没有找到完整的资讯
所以想在这边请教各位，这是什麽病毒，为何只有在开机扫描才会扫到？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 106.1.148.230
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1400944281.A.5FD.html
1F：推 kaoru7568:gen应该是启发式防护？ 05/25 01:50
2F：→ ra065311:重新开机後再扫描一次 05/25 03:07
3F：→ ra065311:如果能扫到的话 进入正常开机程序 然後只开浏览器 05/25 03:08
4F：→ ra065311:还有用来登入PTT的工具 接着下载SRENG 05/25 03:08
5F：→ ra065311:下载後关闭浏览器和登入PTT的程式 开始执行扫瞄 05/25 03:08
6F：→ ra065311:扫描後储存报表，然後找出上面三张图的东西 05/25 03:09
7F：→ ra065311:一同制成压缩档，上传到免费空间後 贴上网址 05/25 03:09
8F：→ ra065311:如果没有找到或只找到部份 请注明 05/25 03:10
9F：→ tingchen1991:用来登入ptt的工具？ 05/25 08:46
10F：→ ra065311:用词不当 在此更正用来登入PTT的"工具"→程式 05/25 09:16
12F：→ fatstan:还有请你检查电脑有没有被安装奇怪的软体 05/25 09:50
13F：→ tingchen1991:感谢 05/25 22:15
14F：→ tingchen1991:不过好奇问PluginService和Win32:PUP-gen有何关联？ 05/25 22:20
15F：→ tingchen1991:PluginService档案在AdwCleaner档案夹内，代表没清好 05/25 22:22
16F：→ tingchen1991:吗？上个月22日的确有发生首页被绑架的事情，但当时 05/25 22:22
17F：→ tingchen1991:avast!防毒软体并未察觉有病毒~~ 05/25 22:23
18F：→ tingchen1991:不过还是谢谢您 05/25 22:23
19F：→ fatstan:我是看第三张图扫到的路径判断的 只是感觉有关连 05/26 08:25
20F：→ fatstan:如果开机几次後就没扫描到 应该就没问题 05/26 08:27
21F：→ tingchen1991:我会找个时间开机扫描(因为扫描时间会很久，几乎要2 05/26 13:42
22F：→ tingchen1991:小时才能扫完) 05/26 13:42
23F：→ tingchen1991:刚才开机扫描完了，没有发现病毒 05/26 16:24
24F：→ tingchen1991:结案 05/26 16:24