作者powerg5 (mac)
看板AntiVirus
標題Re: [請問] 請問大家用檔案管理工具有遇到這情況嗎?
時間Wed Nov 5 13:52:46 2008
因為這些現象太奇怪了
所以朝偵測病毒的方向去試
在安全模式下用了combofix後
重新正常開機後
上述的怪現象就都消失了
請問combofix做得事是否是回溯之類的?
因為我看到我的下載軟體的下載記錄也被回溯了
這樣的話是否還是需要再掃毒一次?
在這裡順便附上combofix的掃描結果
http://www.sendspace.com/file/ehun2x
---
而在使用combofix前
我的esst secruerity有偵測到木馬之類的東西
分別是下面兩個:
1.2008/11/5 上午 10:36:47 文件系统实时防护
文件 C:\WINDOWS\$NtServicePackUninstall$\dmserver.dll
Win32/Patched.BU 病毒 无法清除 NT AUTHORITY\SYSTEM
尝试通过应用程序访问文件时发生事件:
C:\DOCUME~1\user\LOCALS~1\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
2.2008/11/5 上午 10:36:47 文件系统实时防护
文件 C:\WINDOWS\$NtServicePackUninstall$\sens.dll
Win32/Patched.NAA 病毒 无法清除NT AUTHORITY\SYSTEM
尝试通过应用程序访问文件时发生事件:
C:\DOCUME~1\user\LOCALS~1\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
請問這兩隻病毒在使用combofix後，已經完整的被清除了嗎?
因為這兩隻病毒好像會阻止線上掃描殺它的樣子
我用F-SECURE掃到一半視窗就被強制關閉了
如果combofix作用後無法清除這兩隻毒
請問該怎樣清呢?
--
徵求一個PC GAME，詳細請看名片檔
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 219.91.117.149
1F：推 junorn:回碩是不會，但一些下載紀錄會清掉就是。 11/05 13:56
※ 編輯: powerg5 來自: 219.91.117.149 (11/05 14:03)
※ 編輯: powerg5 來自: 219.91.117.149 (11/05 14:12)