作者janewild (菜)
看板AntiVirus
標題[中毒] 小紅傘不斷掃到TR/Crypt.Xpack.Gen
時間Fri Aug 8 15:21:11 2008
1.問題描述:
請在下面說明碰到的中毒情形,越詳細越好(可貼圖說明):
前天晚上小紅傘抓到有中毒
檔案為svchost.exe 我不疑有他就刪除
然後用至底的版大軟體 出現有刪除一個登錄值
重新用小紅傘掃毒並無發現
感覺應該是解決了
但是今天早上又莫名其妙電腦變的很慢
就在我覺得怪怪的同時小紅傘自己又跳出來說中毒TR/Crypt.XPACK.gen
且在C:\WINDOWS\system32\drivers\svchost.exe
我還是有刪除
並又重新用版大的軟體掃過
http://sun.cis.scu.edu.tw/~92a39/upload/31708.txt
並也用spybot掃 好像也沒有什麼中毒的樣子
但是隔一陣子同樣一隻又出現在不同的位置
不知道該怎麼辦T.T
拜託大家了
4.報告連結:
請將掃描報告(log)貼於下方 (上面的全要)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/31709.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/31710.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/31713.txt
掃毒報告 :
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.52.220
※ 編輯: janewild 來自: 140.112.52.220 (08/08 15:22)
※ 編輯: janewild 來自: 140.112.52.220 (08/08 15:23)
1F:推 junorn:不同的位置在哪? 08/08 16:09
2F:→ battyfish:svchost.exe 進安全模式 手動刪看看 小紅傘好像刪不掉 08/08 17:43