作者vivi33 ()
站內AntiVirus
標題[中毒] 求救！小紅傘掃到木馬了
時間Thu Jul 17 21:32:08 2008
1.問題描述：
我每天都會用小紅傘掃毒兩次，一直以來都沒什麼大問題
但最近幾天小紅傘在掃毒時開始嗶嗶叫
在C:\System Volume Information及C:\Windows\System32都有掃出病毒
算一算總共有10幾個.exe檔受到感染，然後我有的刪掉有的隔離
但隔天到了掃毒時間時小紅傘還是會跳出警告，而且受到感染的檔案有增多的趨勢
昨天掃出來的毒都是在C:\Windows\System32前天是C:\System Volume Information
在隔離及刪除後今天C:\Windows\System32就沒有掃出毒了
但是換成C:\System Volume Information掃出了TR/Dropper.Gen
也是一樣有好幾個檔案都是這隻毒
目前電腦使用上沒有什麼問題，但是畢竟中毒了很怕會越來越嚴重
煩請各位高手幫我看一下該如何處理，謝謝喔！^^
3.系統輔助分析軟體掃描報告：
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
Hijackthis：
http://kotuha.com/file/mcY2r-hijackthis.html
SRENG ：
http://kotuha.com/file/Xy7EA-SREngLOG.html
掃毒報告 ：
http://kotuha.com/file/JowZS-AVSCAN-20080717-203030-B1C1621F.html
---------
以下是關了系統還原後的掃瞄報告，麻煩您幫我看看還有沒有問題
可否恢復系統還原了？謝謝喔！^^
Hijackthis：
http://kotuha.com/file/pVs5P-hijackthis2.html
SRENG ：
http://kotuha.com/file/Bxxcm-SREngLOG2.html
掃毒報告 ：
http://kotuha.com/file/BkglR-AVSCAN-20080717-215222-C9F77F64.html
--
◆ From: 59.112.41.49
1F：推 junorn:置底FAQ Q4 07/17 21:43
2F：→ vivi33:請問意思是關閉系統還原後要再掃毒一次還是關了再直接打開 07/17 21:49
3F：→ vivi33:就可以了呢？謝謝您喔！ 07/17 21:49
4F：推 junorn:關了在掃，掃沒有在開 07/17 21:56
※ 編輯: vivi33 來自: 59.112.41.49 (07/17 22:28)
5F：→ vivi33:關了系統還原後又重掃了一次PO在原文後，麻煩您幫我看一下 07/17 22:29
6F：→ vivi33:非常謝謝您～ 07/17 22:29
7F：推 junorn:看起來還ok 07/17 22:42
8F：→ vivi33:謝謝，那開啟系統還原囉！這幾天再觀察看看有沒其他問題^^ 07/17 22:49