作者smallyar (薰衣草小芽)
看板AntiVirus
標題Re: [中毒] Troj Qhost.GJ
時間Tue Jul 29 21:27:29 2008
※ 引述《junorn (威廉華勒斯)》之銘言：
: 複製下列文字
: Rootkit::
: C:\WINDOWS\system32\drivers\ueckhoox.sys
: File::
: C:\WINDOWS\system32\drivers\ueckhoox.sys
: C:\emsf.bat
: C:\WINDOWS\system32\joause.dll
: C:\WINDOWS\system32\cmopes.dll
: C:\WINDOWS\system32\tmdkfco.dll
: Driver::
: ueckhoox
:
: 開啟記事本按右鍵選貼上
: 將檔案儲存，儲存名稱為CFScript.txt
: 將CFScript.txt圖示拉到Combofix的圖示上
: 如下圖：
: http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
: 之後依照指示動作，執行期間不要動電腦
: 跑完之後一樣將文字報告貼上來
您好:
我跑完了
結果:
http://kotuha.com/file/EFpdF-V4ComboFix.html
請幫我看一下
感謝!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.112.217.159
1F：推 junorn:嗯....很奇怪的[HKLM\System\ControlSet001\C:]清看看好了 07/29 21:32