作者junorn (威廉華勒斯)
看板AntiVirus
標題Re: [中毒] 刪不完的木馬 tmpXX.tmp
時間Wed Oct 22 15:45:14 2008
複製下列文字
Files to delete:
C:\WINDOWS\SYSTEM32\kdxpy.exe
c:\windows\system32\dll.dll
下載 The Avenger
http://swandog46.geekstogo.com/avenger.zip
檔案解壓縮至桌面上
執行 Avenger，按確定
在input script hare底下的空白方框處按右鍵選paste
然後再按下方的execute按鍵之後會要求重開機
重開機跑完之後重新跑EFix並將報告貼上來
--
人間世稱做緣 相連的紅線不停纏繞
脆弱而惹人悲憐的彼岸花 憤怒、傷感、終日以淚洗面
在凌晨零時的夜幕中 為你消除無法平息的怨恨
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.68.130.155
※ 編輯: junorn 來自: 210.68.130.155 (10/22 15:45)
1F：推 fiafju:下載不了耶 ＠＠ 10/22 15:49
2F：→ junorn:我這邊下載還蠻正常的...算了換方式 10/22 15:49
3F：推 fiafju:我用同學電腦載下來了 10/22 15:51
4F：→ fiafju:所以是我電腦的問題嗎..... 10/22 15:52
5F：→ junorn:應該是吧 10/22 15:56
7F：→ fiafju:我是用這篇文的方式作的 10/22 16:05
8F：→ junorn:這樣看是砍掉了，在跑線上掃毒看看 10/22 16:08
9F：→ junorn:跑之前麻煩幫我將c:\avenger和c:\nefix\backup\files資料夾 10/22 16:08
10F：→ junorn:壓縮起來上傳到免費空間嗎？ 10/22 16:09
11F：推 fiafju:嗯嗯 OK 10/22 16:09
13F：推 fiafju:上面的好像怪怪的... 改成下面這一個 10/22 16:31
15F：→ junorn:ok，感謝囉m(_o_)m，在來那兩個資料夾刪掉就好了 10/22 16:52
16F：推 fiafju:我才要感謝阿 10/22 16:53
17F：推 fiafju:還有一點點小問題 10/22 16:56
18F：→ fiafju:C:\Documents and Settings\~\Temp\~DFEFB2.tmp 10/22 16:57
19F：→ fiafju:上面那個檔案刪不掉 不過好像不是毒 ＠＠ 10/22 16:57
20F：→ fiafju:另外就是 SRENG告訴我的 "入口點錯誤" 那個是怎麼回事？ 10/22 16:58
21F：→ fiafju:它顯示高度危險耶.... 10/22 16:59
22F：→ junorn:那個基本上不管他沒關係 10/22 17:44
23F：→ junorn:不過...跑個rootkit檢查看看。 10/22 17:44
25F：→ junorn:解壓縮到桌面後，執行gmer主程式 10/22 17:45
26F：→ junorn:然後按scan，等他跑完之後會產生報告將報告貼上來 10/22 17:45
28F：→ fiafju:這是GMER掃的結果 10/22 18:22
29F：→ fiafju:剛剛用卡八線上掃 無毒 ^ ^ 10/22 18:22
30F：→ junorn:這樣看還好，應該純粹就入口點錯誤而已，不管他沒關係 10/22 19:36
31F：推 fiafju:嗯嗯 感謝 10/22 22:18