作者illusion0610 (利諾)
看板AntiVirus
標題[中毒] TesSafe.sys
時間Sat Jul 18 14:09:59 2009
問題描述：
小紅傘突然偵測到system32資料夾底下的TesSafe.sys檔案有問題
Virus or unwanted program 'RKIT/Agent.10240 [trojan]'
detected in file 'C:\WINDOWS\system32\TesSafe.sys.
可能是我執行到了什麼怪程式吧，因為檔名是sys，所以我也不敢刪
查了之後，也不是很清楚這到底能不能刪
後來重新掃瞄system32資料夾後，就沒有發現到任何東西了
可以的話，請幫我看一下是不是還有什麼問題，謝謝 @@"
掃毒：
掃毒報告( 或中毒的檔案名稱位置 ):
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/35482.txt
EFix ：
http://sun.cis.scu.edu.tw/~92a39/upload/35481.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/35483.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.104.137.213
1F：推 KarasuTW:那是騰訊QQ堂或其他類似遊戲的自我保護程式 07/18 15:35
2F：→ KarasuTW:比較奇怪的是你的 Windows 系統檔有許多簽名不符者 07/18 15:35
3F：→ KarasuTW:你可以用 開始 - 執行 sfc /scannow 來檢查系統檔案 07/18 15:36
4F：→ KarasuTW:檢查完請至 Windows Update 安裝最新更新檔 07/18 15:36
5F：→ illusion0610:感謝您 QQ" 07/18 23:11