作者HandCannon ( ＤＸ )
看板AntiVirus
標題[中毒] 請各位前輩如何解決此問題?
時間Tue Oct 21 19:28:03 2008
PO文請使用下列格式並將有要求的檔案附上
資料越詳細才有辦法了解情況並作適當處理
1.問題描述：
請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
2.掃毒報告：
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置：
C:\Windows\System32 C:\Windows C:\Program Files
請盡可能提供掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告
線上掃毒使用方式請看
3.系統輔助分析軟體掃描報告：
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如無法使用網路請看 1 - 8 使用方式
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
Hijackthis：
SRENG ：
掃毒報告 ：
發現病毒
檔案名稱： klif.sys
檔案ID： 12
病毒描述： Win32:Vanti-BS [Rtk]
發現位置: C:\Windows\System32/drivers
使用掃毒軟題為Avast 4.8版
這類型病毒是不是會使得防毒軟體無法更新或是有其他危害?
發現今天掃到此病毒後Avast無法更新主程式與病毒資料庫(更新選項按下無反應)
謝謝各位幫忙~
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.171.8.60
1F：推 wesley23:C:\WINDOWS\system32\drivers\etc\hosts看是不是被改了 10/21 19:32
2F：→ HandCannon:請問大大意思是? 我不太明白你所說的問題點在於? 10/21 19:35
3F：推 junorn:klif.sys嗎？ 我是只知道會破壞卡巴的，其他就不清楚了 10/21 20:32
4F：→ HandCannon:ju大說的沒錯,那麼除了破壞卡巴機制外還會有何種災害? 10/21 21:12
5F：推 junorn:如果說確定他會加載的話，他會檢查是否有新版的木馬然後下 10/21 21:25
6F：→ junorn:載。 10/21 21:25
7F：→ junorn:另外klif.sys再一般情形 ( 有裝卡八的防毒下 ) 該檔案為 10/21 21:25
8F：→ junorn:卡巴主程式之一，這個要注意一下。 10/21 21:26
9F：推 wesley23:原來是程式異常 還以為是更新伺服器ip被更動> < 10/21 22:24
10F：→ HandCannon:那現在avast無法更新,該重新安裝還是有其他辦法解決? 10/22 01:22
11F：推 junorn:解毒後重裝看看 10/22 09:15