作者ahsatan (**那小蝦**)
看板AntiVirus
標題[中毒] 疑似自動更新檔名的病毒
時間Thu Oct 2 18:47:46 2008
1.問題描述:
我用小紅傘
即時防護在C:\WINDOWS\temp找到一個xxxxxxxx(八碼數字).exe病毒
不管選Delete、Deny Access或其他任何動作都沒有用
因為執行動作後小紅傘馬上又會找到它
只是數字更動過而已
執行Combofix也會把它刪除
可以讓我過一陣子免於恐懼的生活
但是隔天登入電腦又出現了
桌面上永遠有兩個關不掉的中毒警訊
(正確來說是關掉又馬上跳出來)
是很痛苦的事情
希望有高手可以幫忙解決這個問題
十二萬分感謝 <(_ _)>
2.掃毒報告:
http://kotuha.com/file/rnqIS-AVSCAN-20081002-120000-A670AD18.html
3.系統輔助分析軟體掃描報告:
Combofix:
http://kotuha.com/file/xZzZy-combofix_log_20081002.html
Hijackthis:
http://kotuha.com/file/Ms831-hijackthis_log_20081002.html
SRENG:
http://kotuha.com/file/BL5Cu-SREngLOG_20081002.html
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.116.86.159