作者mcnightcc (喝多多~拉多多)
看板AntiVirus
標題[中毒] WIN32 Rootkit-gen&Kavos&Trojan-gen
時間Wed Mar 11 19:26:57 2009
1.問題描述：
網路速度變慢,D槽要用檔案總管才能打開(分析軟體掃描過後又能開了),Avast怎麼刪都
刪不掉,程式跟系統會常當機
2.掃毒報告：
使用Avast掃出WIN32 Rootkit-gen 以及 Win32 Kavos Win32 Trojan-gen
第一個的中毒名稱是godert0.dll 第二個是GODERT0.DLL和kacsde.exe第三個是
LHGJYIT0.DLL 原始位址都一樣是system32(第二個跟第三個是英文大寫)
3.系統輔助分析軟體掃描報告：
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
http://tinyurl.com/dj77co
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/34674.txt
SRENG ：
http://tinyurl.com/bw2zqp
掃毒報告 ：
借給親戚沒多久就變這樣了,這是公司發的筆電,被發現我就死定了
懇請高手們幫幫忙
--
◢█◣ ◢█◣ ◢█◣ ◢█◣ ◢█◣ ◢ ◣ ◢█◣◢█◣◢█◣
▉▉█ █ █ █ █ █▇▇ ███ █ █ █
◥ ◤ ◥█◤ ◥ ◤ ◥█◤ ◥▇◤ ◥ ◤ ◥ ◥▇◤◥▇◤=bananabala=
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.137.147.112
1F：→ mcnightcc:Combofixhttp://tinyurl.com/dj77co 03/11 19:33
※ 編輯: mcnightcc 來自: 114.137.147.112 (03/11 19:37)
※ 編輯: mcnightcc 來自: 114.137.147.112 (03/11 19:41)
3F：推 junorn:置底EFix跑一遍 03/11 19:46
5F：→ mcnightcc:跑好了 上面是LOG 03/11 19:58
6F：推 junorn:重開機應該就好了 03/11 19:59
7F：→ mcnightcc:感謝j大 03/11 20:05