作者cmonkey (蝦猴)
看板AntiVirus
標題[中毒] taskmagr.exe 中毒
時間Thu Nov 6 23:09:53 2008
pc-cillin 掃到taskmagr.exe中毒
病毒名稱為：TROJ_STARTPA.DS
使用sigverif 測試出taskmagr.exe沒有經過數位簽章
請問該如何做，還有需要何種資訊。
目前並沒有出現症狀。
我把檔案更名為taskmagr.ex_，避免誤觸而執行。
網址如下：
http://sharebee.com/543b752c
不過我並沒有一直開視窗的症狀哩。
至於audiosrv.dll有數位簽名的，所以沒被替換。
不過，大陸還有人說taskmagr.exe任務管理器
害我緊張了半天，結果使用更名之後也沒啥事發生。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 203.67.219.215
1F：推 ZOE0524:我也是．＿．/ 想知道如何解決，一直跳出緊急視窗很煩~"~ 11/07 00:23
2F：推 junorn:正常的應該叫TASKMGR.EXE 11/07 00:27
3F：→ ZOE0524:所以那是假的@@ 11/07 00:33
4F：推 junorn:恩，如果和我看到的大陸那篇一樣的話最好也檢查一下 11/07 00:35
5F：→ junorn:audiosrv.dll是不是被病毒替換。 11/07 00:36
6F：推 ZOE0524:要怎麼檢查?! 我剛用了COMBOFIX(有拼錯嗎?XD)掃完後，四個 11/07 00:42
7F：→ ZOE0524:只剩一個，而且我發現，就只有那個taskmagr.exe有毒，我把 11/07 00:42
8F：→ ZOE0524:它移到哪，PCCILLIN就表示毒跑到那，但怎樣都刪不了= = 11/07 00:43
9F：推 junorn:將那檔案上傳到免空吧，然後自己手動刪 11/07 00:47
10F：推 ZOE0524:上傳到免空，檔案不是還留到電腦裡?! 怎麼刪?? 嗚嗚，我是 11/07 00:50
11F：→ ZOE0524:笨蛋對不起Orz 11/07 00:50
12F：推 junorn:......上傳到免空是要你將樣本傳上來這樣才能分析。 11/07 00:51
13F：→ junorn:如果你只是想找一個發洩情緒的對象的話恕小第不奉陪 11/07 00:52
14F：→ junorn:刪檔工具爬文找，也有。 11/07 00:52
15F：推 ZOE0524:真誠的感謝junorn版友，我沒有要找個發洩情緒的對象，文字 11/07 00:56
16F：→ ZOE0524:上有什麼誤解的話，請你諒解。我懂了，謝謝你m(_ _)m 11/07 00:56
※ 編輯: cmonkey 來自: 203.67.219.215 (11/07 10:22)
17F：推 ZOE0524:我用了大陸人推薦的軟體，成功的殺掉了taskmagr.exe和 11/07 11:52
18F：→ ZOE0524:TROJ_STARTPA.DS，不過，如果原PO沒有像我一樣一直跳出視 11/07 11:53
19F：→ ZOE0524:窗的話，或許暫時用改名的方式就好了 11/07 11:53