作者syes6213 (111)
看板AntiVirus
標題[中毒] 中了dl.exe的毒
時間Wed Jun 18 18:11:32 2008
Po文請使用下列格式並將有要求的檔案附上，資料詳細才有辦法幫您處理：
1.問題描述：
請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
電腦用到一半突然跑出dl.exe顯示以下訊息
16位元MS-DOS子系統
NTVDM CPU已經遇到不法的指示。
CS:0dd1 IP:0114 OP:ff db 00 43 00請選擇關閉來結束應用程式。
之後用熊貓線上掃毒之後發現exe檔全部被感染
感染後的exe檔也幾乎沒辦法用
用efix掃過也沒用 且開機3分左右無法開網頁 只能上PTT
今天使用了卡巴斯基來掃毒 發現有3千多各檔案遭感染
怕如果全刪除電腦會不能用 故將檔案全部隔離
已上傳卡巴斯基掃毒報告
此病毒似乎會透過共用或隨身碟來傳染 因室友有相同情況
2.掃毒報告：
http://sun.cis.scu.edu.tw/~92a39/upload/30650.txt 熊貓線上掃毒
http://kotuha.com/file/qFqdB-kaspersky.html 卡巴斯基
因檔案太大故使用此空間
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置：
C:\Windows\System32 C:\Windows C:\Program Files
請務必補上掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告
線上掃毒使用方式請看
3.系統輔助分析軟體掃描報告(請依照COMBOFIX→Hijackthis→SRENG排序執行)：
請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG
如無法使用網路請看 1 - 8 使用方式
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/30644.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/30645.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/30646.txt
掃毒報告 ：
http://kotuha.com/file/qFqdB-kaspersky.html 卡巴斯基掃毒結果
因檔案太大故使用此空間
麻煩幫忙看一下，感謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.165.186.240
1F：推 chanjay:開機進安全模式 執行 msconfig 選擇啟動 看有沒有dl.exe 06/18 19:04
2F：→ chanjay:有的話把它取消 之後用尋找找到他..砍了吧 06/18 19:05
3F：→ chanjay:重開機之後應該會有一個系統組態已變更，把下面框框打勾 06/18 19:06
4F：→ chanjay:再關掉...不然就沒用了...最後..執行regedit->編輯->尋找 06/18 19:07
5F：→ chanjay:->dl.exe 再一個一個砍巴 06/18 19:07
6F：→ syes6213:執行打了出現錯誤沒辦法開.. 06/18 19:13
7F：→ syes6213:連efix都被感染了 要重下載才能執行 不然也是出現錯誤 06/18 19:17
8F：→ syes6213:不知道重灌有沒有用 怕是感染型重灌無效 06/18 20:05
9F：推 junorn:聽起來是感染型沒錯 06/18 20:41
10F：→ syes6213:那還有救嗎..還是真的要全部硬碟格式化~"~ 06/18 20:46
11F：→ yukitowu:如果你可以確定把全部已感染的檔案刪掉不會殘留 可以試試 06/18 21:40
12F：推 dalyadam: 試試用系統內建的...用還原點回到幾天前.. 06/18 21:58
13F：→ dalyadam:開始=>附屬應用程度=>系統工具=> 系統還原 06/18 21:58
14F：→ dalyadam: 然後還原後趕快下載防毒試試吧.. 06/18 21:59
15F：→ dalyadam:上次我也這樣..然後就用系統的還原點..然後馬上下載卡巴 06/18 21:59
16F：→ dalyadam:的試用版.. 把毒清光.. 06/18 21:59
17F：→ dalyadam:只是建議而已..不一定有用喔@@ 06/18 22:00
18F：→ dalyadam:雖然我覺得我電腦毒也許沒清乾淨..不過至少沒再感染EXE 06/18 22:01
19F：→ syes6213:我系統還原都關掉了 沒辦法 謝謝你的意見@@ 06/18 22:07
※ 編輯: syes6213 來自: 218.165.179.102 (06/19 10:13)
※ 編輯: syes6213 來自: 218.165.179.102 (06/19 10:14)
20F：推 junorn:感染的差不多了...砍吧,阿門.. 06/19 10:21
21F：→ syes6213:只要砍exe檔還是全部格式化? 06/19 10:49
22F：推 junorn:exe檔，因為只會感染exe檔 06/19 10:50
23F：→ syes6213:我是想把其他槽的exe檔砍掉 然後C槽格式化重灌 06/19 10:53
24F：→ syes6213:不知道可不可以 06/19 10:53
25F：推 junorn:應該是ok啦，自己多小心就是了 06/19 11:08
26F：推 tony1986:我好像也中了一樣的東西... 06/29 03:07