作者Rohan (Roca視化)
看板AntiVirus
標題[中毒] 小紅傘偵測出木馬而且變得不能更新
時間Thu Nov 13 17:58:05 2008
PO文請使用下列格式並將有要求的檔案附上
資料越詳細才有辦法了解情況並作適當處理
1.問題描述：
請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
小紅傘偵測出木馬 而且每次插上隨身碟的時候 都會出現發現木馬
現在小紅傘也變得不能更新
他說 the program to execute is invalid or destroyed
2.掃毒報告：
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置：
C:\Windows\System32 C:\Windows C:\Program Files
請盡可能提供掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告
線上掃毒使用方式請看
3.系統輔助分析軟體掃描報告：
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如無法使用網路請看 1 - 8 使用方式
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/33348.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/33349.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/33350.txt
掃毒報告 ：
http://sun.cis.scu.edu.tw/~92a39/upload/33347.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.138.240.71
1F：推 jtmh:我老闆的電腦這兩天也有一樣的問題，據他說是他的隨身碟插了 11/14 21:25
2F：→ jtmh:同事的電腦回來後就中毒並感染了電腦，我看了小紅傘自動更新 11/14 21:28
3F：→ jtmh:的日期是停在 11/12, 嘗試從右鍵選單選更新就出現如原 po 的 11/14 21:29
4F：→ jtmh:訊息，後來我是先下載 EFix 來清除，然後再重新安裝小紅傘， 11/14 21:30
5F：→ jtmh:最後再把老闆用的帳號設成受限制的帳戶，提供你參考看看 ^^ 11/14 21:32
6F：推 kevinlin7:我的也是中隨身碟病毒~解了後就不能更新了 02/16 23:47