作者security00 (資安)
看板AntiVirus
標題Re: [中毒] 中了木馬在ortfta.dll刪不掉
時間Mon Apr 20 01:37:27 2009
※ 引述《beautydream (晨昕)》之銘言：
: PO文請使用下列格式並將有要求的檔案附上
: 資料越詳細才有辦法了解情況並作適當處理
: 1.問題描述：
: 請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
: 防毒軟體一直跳出這個dll檔有木馬(TORJ_DOLAD.XL)已刪除請重開機，但是
: 重開機之後還是一樣跳出刪除木馬的視窗，到安全模式底下卻沒有看到任何病毒。
: 麻煩大家幫忙了~
: 2.掃毒報告：
: 請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
:
: 3.系統輔助分析軟體掃描報告：
: 此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
: 請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
: 使用方式：
: Combofix：
: Hijackthis：
: SRENG：
: 如無法使用網路請看 1 - 8 使用方式
: 4.報告連結：
: 請將掃描報告(log)貼於下方 (上面的全要)
: Combofix ： http://sun.cis.scu.edu.tw/~92a39/upload/35004.txt
: Hijackthis： http://sun.cis.scu.edu.tw/~92a39/upload/35005.txt
: SRENG ： http://sun.cis.scu.edu.tw/~92a39/upload/35006.txt
: 掃毒報告 ：
使用KillBox將以下所列的檔案刪除
C:\WINDOWS\ortfta.dll
C:\WINDOWS\system32\drivers\msspac.sys
P.S:如果KillBox砍掉之後 掃毒軟體還是偵測到 那就請使用XDelBox1.8這套軟體來刪除
如果掃毒軟體已經沒有偵測到 就不需要使用XDelBox1.8這套軟體來刪除
至於XDelBox1.8使用方法 請參考我之前發的文章
#19jG9EF1
------------------------------------------------------------------------------
順便利用sreng 修復一下你的host
系統修復 切換到 HOST文件 左下方有個 重置 按鈕 按完之後 請記得按 保存
注意:msspac.sys是本體 所以沒有砍掉它 下次照樣跑出ortfta.dll
如果修復成功 請在掃一次sreng報表 放在這篇文章的推文裡 讓我在檢查一次
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.229.53.138
1F：推 beautydream:謝謝你的幫忙，掃描後又出現其他的檔案有感染...囧 04/20 09:06
2F：→ beautydream:然後有一個!KillBox資料夾裡面有刪掉的檔案，是要刪除 04/20 09:08
4F：→ security00:因為你中的毒是木馬下載器所以沒清掉它之前 會一直下載 04/20 09:17
5F：→ security00:想問一下 KillBox 都有把那2個檔案清掉嗎? 04/20 09:24
6F：→ security00:用最快的方法好了 使用對岸的軟體 網址如下： 04/20 09:35
8F：→ security00:下載360頑固木馬專殺即可 如果要使用XDelBox1.8 04/20 09:50
9F：→ security00:操作上會有點麻煩 04/20 09:50
10F：推 beautydream:兩個檔案都放在!KillBox裡面 04/20 10:07
12F：→ beautydream:應該是沒有問題了，非常感謝你的幫忙!!! 04/20 10:40