作者myboss (空白格)
看板AntiVirus
標題Re: [中毒] Worm.Lover.a
時間Sun Aug 10 23:34:34 2008
※ 引述《watch (世事如棋，乾坤莫測)》之銘言：
: ※ 引述《watch (世事如棋，乾坤莫測)》之銘言：
: : 我決定參考 fabled 板友說的方法把 IE7.0 先移除再重灌
: : 晚點再來回報狀況 ^^"
: 移除 IE 7.0 後版本回到6.0
: 然後又去 Windows Update 重新安裝 7.0 後問題仍是存在
: 請好心的大大幫我看一下 log
: Combofix： http://sun.cis.scu.edu.tw/~92a39/upload/31764.txt
: Hijackthis： http://sun.cis.scu.edu.tw/~92a39/upload/31765.txt
: SRENG： http://sun.cis.scu.edu.tw/~92a39/upload/31766.txt
: 拜託各位高手了 <(＿ ＿)>
這個病毒好可怕囧
殺不掉..擴散又很快
剛剛殺了，一掃毒又跑出來
而且剛剛電腦還跑出警示..Windows的檔案保護
說：Windows正確執行所需的檔案已被無法識別的版本取代
Windows必須還原這些檔案的原始版本，才能維持系統的穩定性。
現在請插入您的Windows XP Home Edition Service Pack 3 CD
去哪生啊？囧 我是從微軟的update更新的
很多地方都被感染了，一掃十幾個
用電腦這些年還沒這麼慘過囧..
iexplore.exe
System Volume Information
Nt Service Pack Uninstall 的 msconfig.exe
連PChealth害ServicePack都被感染了...
感覺整台好像要報廢了..
請高手幫幫忙
大陸的網真的是!@#$%^&
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.166.136.67
1F：→ myboss:用卡巴線上單一檔案掃毒掃不到.. 08/10 23:41
2F：推 junorn:將檔案貼到置底空間po上來。 08/10 23:42
3F：推 junorn:並提供掃描到的防毒軟體名稱 08/10 23:43
4F：→ myboss:請問置底空間是? 剛寬頻還被斷線，系統說裝置出問題.. 08/10 23:49
5F：→ myboss:馬上又聯想到是不是病毒囧 可怕.. 08/10 23:49
6F：推 junorn:恩....將中毒的檔案貼到免費空間好了，我會將該檔案寄到 08/10 23:50
7F：→ guestguests:置底空間是這篇□ [公告] 要ｐｏ LOG檔前先來看一下! 08/10 23:50
8F：→ junorn:防毒廠商鑑定，直覺還是誤判...在誤判的前提下刪檔案之後 08/10 23:51
9F：→ guestguests:發言前請先做功課 08/10 23:51
10F：→ junorn:會造成系統不穩定那很正常的 08/10 23:51
11F：→ myboss:謝謝兩位指導，爬文方面我會檢討囧..sorry 08/11 00:54