作者GodzillaLee (狙力)
看板AntiVirus
標題[中毒] 特洛伊木馬程式 Backdoor.Win32.Agent.esb
時間Mon Oct 27 03:24:40 2008
1.問題描述:
其實不太清楚有發生什麼問題
不過總之卡巴有掃到個病毒,而且不知道為什麼按處理之後就沒理我了
我進去資料夾沒找到這個檔案,系統檔和隱藏檔都是顯示的狀態
進安全模式(無網路)也掃得到這個毒不過一樣按處理沒反應
卡巴是正版v7.0.125,不過金鑰已經到期,
最後一次資料庫更新在2008/10/12 04:08:29
2.掃毒報告:
已偵測: 特洛伊木馬程式 Backdoor.Win32.Agent.esb
檔案: C:\WINDOWS\Downloaded\Program Files\appmgmd.exe//#//PE_Patch.UPX//UPX
後來開機會有這樣的提示
2008/10/27 下午 05:27:27
檔案 c:\documents and settings\administrator\桌面\combofix.exe//
PE_Patch.UPX/32788R22FWJFW\catchme.cfexe:
偵測到 病毒「Heur.Invader」. 的修改
3.系統輔助分析軟體掃描報告:
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
4.報告連結:
請將掃描報告(log)貼於下方 (上面的全要)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/33071.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/33072.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/33073.txt
掃毒報告 :如「2.掃毒報告」所示
還請大家為我說明一下發生什麼事||○rz
--
This is GLee speaking... ◢
██ ◢
═════════
════╤
The word "GLee" means... █ █
Ξ
Godzilla.Lee █ █ ◢
█◤ ◢
█◤
The man, who is... █
█◤ █ █
▁ █
▁
Ξ bleak., corrupt, desolate █ █ █ █ █
Deceased
╧══════
═══ and immaterial
◢██◤ ◢██◤ ◢█◤ ◢█◤ Geist
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.127.70.192
※ 編輯: GodzillaLee 來自: 140.127.70.192 (10/27 17:29)
1F:推 junorn:CF那誤判,忽略就好了,另一個...不清楚,沒問題就好了 10/27 17:50