作者isoe (☆ABSINTH☆)
看板AntiVirus
標題[中毒] 好像中了變種的kavo啊哈哈 (朗笑
時間Fri Jan 23 12:24:27 2009
1.問題描述：
前兩天把隨身碟插到電腦上準備清理學校作業的檔案時
一瞬間所有隱藏檔都看不見了,同時KAV6掃到六隻病毒
之後來板上根據板上的文章
先把卡巴斯基移除,再用combofix掃過一次之後,
雖然掃到很多東西,隱藏檔也都看得到了
但是把卡巴斯基重新安裝後卻出現奇怪的現象
卡巴斯基無法線上更新,更新的過程中會發生應用程式錯誤
avp.exe也很奇妙地跑出第三隻...
現在我這台電腦裝的是卡巴移除之後裝的NOD32,掃描結果居然跟我說沒有病毒...囧
2.掃毒報告：
KavWorkstation6.0.3.837:無法更新的狀態下,沒有病毒威脅
NOD32最新的資料庫版本(3791):沒有病毒威脅 囧
3.系統輔助分析軟體掃描報告：
Combofix：
http://kotuha.com/file/C5SKV-ComboFix.html
Hijackthis：
http://kotuha.com/file/v6bUM-hijackthis.html
SRENG：
http://kotuha.com/file/2AeJ2-SREngLOG.html
==
看板上好像有人有類似的情形
有請高手隔空抓藥 <(_ _)>
再不然可能就是要開大絕重灌了吧 (死
==
附上可以直接看的txt:
Combofix：
http://sun.cis.scu.edu.tw/~92a39/upload/34273.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/34274.txt
SRENG：
http://sun.cis.scu.edu.tw/~92a39/upload/34275.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.136.105.4
1F：推 BrightKiller:網路關鍵字搜尋"delete kavo" 01/23 12:31
※ 編輯: isoe 來自: 220.136.83.17 (01/23 14:05)
2F：推 faris1003:C:\WINDOWS\system32\uret463.exe 01/23 14:30
3F：推 xiaoyao:18085 01/23 17:57
4F：→ isoe:刪掉了...可是問題還是沒解決...見鬼了... 囧 01/23 22:59