作者Spadax (綠茶)
看板AntiVirus
標題Re: [中毒] WORM_FUJACKS.NGI
時間Fri May 30 20:53:06 2008
很抱歉再度佔用版面，
因為上次原本以為已經解決的病毒，一樣的情況又冒了出來 (詳情請看本文)
combofix看來是沒辦法解決，我也不知道該怎麼辦了。
附上新的LOG，麻煩再幫我看看該怎麼處理 Orz
combofix:
http://sun.cis.scu.edu.tw/~92a39/upload/30031.txt
hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/30032.txt
sreng:
http://sun.cis.scu.edu.tw/~92a39/upload/30033.txt
感謝~
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.249.186
1F：推 junorn:gamesetup應該是熊貓類的，做全機掃描吧。 05/30 21:28
2F：→ Spadax:我在安全模式掃過，還是砍不掉，有其他辦法嗎? 05/31 04:08
3F：推 junorn:你有掃其他所有值行檔嗎？ 05/31 10:12
4F：→ Spadax:不太懂你的意思耶，可以解釋一下嘛? 05/31 13:51
5F：推 junorn:gamesetup.exe有可能是熊貓燒香類的病毒所產生出來用來感 05/31 13:52
6F：→ junorn:染你所有執行檔的程式。 05/31 13:53
7F：→ junorn:而他會出現就表示你硬碟裡面已經有正常的檔案被感染了 05/31 13:53
8F：→ junorn:當你執行的時候他就會產生gamesetup.exe這個檔。 05/31 13:53
9F：→ junorn:所以要你做全機掃描就是你電腦裡面所有檔案都要掃過 05/31 13:54
10F：→ Spadax:那有特別指定什麼掃毒程式嗎? 05/31 14:03
11F：→ Spadax:沒有的話，我小雨傘做的都是全機掃瞄，都只掃到這個病毒檔 05/31 14:04
12F：推 junorn:建議用卡巴或panda 06/02 10:37