作者celloes (好久不見)
看板AntiVirus
標題Re: [中毒] NOD32跳出掃到病毒視窗，但無法刪除
時間Wed Jun 4 17:15:40 2008
我把explorer.exe換了之後仍然沒有辦法解決，
到NOD32的病毒日誌去看了一下，會有如以下的說明，
http://sun.cis.scu.edu.tw/~92a39/upload/30221.txt
是說我中了Win32/TrojanDownloader.Murlo.NN trojan這個毒嗎？
那為什麼我把他刪除之後他還是會一再的出現呢？
※ 引述《celloes (好久不見)》之銘言：
: ※ 引述《celloes (好久不見)》之銘言：
: : 1.問題描述：
: : 我的防毒軟體是NOD32，前兩天忽然跳出如下視窗，（如圖檔）
: : 顯示掃到病毒，但並沒有可以刪除的選項可以選取。
: : http://tinyurl.com/6qc2pt
: : 如果按關閉，會出現以下狀況，
: : http://tinyurl.com/6c3jbh
: : 如果按停止，會再出現如以下情況，
: : http://tinyurl.com/5k49wu
: : http://tinyurl.com/5g5xy9
: : 不過每次出現的檔案或病毒名稱不太一樣。
: : 過一陣子就會出現以上情形，掃過NOD和spybot都沒用。
: : 2.報告連結：
: : Combofix :http://sun.cis.scu.edu.tw/~92a39/upload/30144.txt
: : Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/30145.txt
: : SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/30146.txt
: : 掃毒報告(NOD32) ：http://sun.cis.scu.edu.tw/~92a39/upload/30147.txt
: : 想請問一下是中了什麼毒，有什麼方法可以解決嗎？
: : 謝謝！
: 都會先出現http://tinyurl.com/6qc2pt
: 按停止之後就會出現類似視窗但是是有具體路徑的，
: 但是到該路徑下卻看不到那個檔案。
: 用一個晚上大概會重複出現三四次這樣的情形。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.192.40.179
1F：推 junorn:你那邊除了你這台以外還有沒有其他台電腦用同一條線路的 06/04 17:29
2F：→ celloes:我們是用東森寬頻，還有其他人共用網路 06/04 17:42
3F：→ celloes:但是我拿到學校用無線網路時也會出現耶 06/04 17:42
4F：推 junorn:這邊看報告都沒有異常，表示是被攻擊...可能有其他台電腦 06/04 17:44
5F：→ junorn:其他台中毒的電腦開機之後發網路攻擊，你這邊擋住顯示 06/04 17:44