作者mway (鎮暴~~~~)
看板AntiVirus
標題[求救] 資料夾都變成.exe
時間Tue Oct 6 13:50:04 2009
1. 敘述問題：
電腦速度變得很慢
資料夾變成.exe檔！
自從拿隨身碟去沖洗照片回來,所有電腦裡的資料夾都變成應用程式囉
打開資料夾換多開啟另一資料夾,而且每個分割槽都 會多一個txt檔
incaseformat--這是他的檔名,還沒辦法刪除??
在來上網以及上BBS的速度都變超慢,快瘋了
2. 系統資料：
使用的作業系統 Windows XP sp2
使用的防毒軟體 avast4.8
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/36849.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/36850.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/36851.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.172.81.193
1F：推 valater:看來那個wow防隨身碟病毒程式也沒什麼了不起麻~ 10/06 14:28
2F：→ valater:懶人做法,先更新防毒再全機掃描,看有沒有問題 10/06 14:30
4F：→ KarasuTW: 按開始 - 執行 - notepad.exe 複製貼上以上網頁內文字 10/06 15:19
5F：→ KarasuTW: 按檔案 - 另存新檔，點左側桌面圖示，檔名 CFScript.txt 10/06 15:19
6F：→ KarasuTW: 檔案類型:所有類型，編碼選 ANSI，存檔後將CFScript.txt 10/06 15:19
8F：→ KarasuTW: 掃描完成後將 combofix.txt 上傳並回報狀況是否有變化。 10/06 15:19
9F：→ KarasuTW:我需要 combofix.txt 和 C:\QooBox 下面檔名有 submit 10/06 15:20
10F：→ KarasuTW:的 ZIP 檔。跑完 combofix 請作 Windows Update 安裝 SP3 10/06 15:20
11F：→ KarasuTW:ZIP 檔請上傳到 kotuha.com 10/06 15:24
12F：推 junorn:挖，連regedit.exe都感染...這一個夠狠. 10/06 16:21
13F：→ junorn:感覺起來似乎autorun.eee又出現的樣子.. 10/06 16:21
14F：推 KarasuTW:也封死系統還原= =+ 10/06 16:21
15F：推 connyli:裝個防毒，掃系統槽的WINDOWS資料夾，抓到毒就直接刪除 10/06 20:51
16F：推 kohinata:1F好酸哦 潮了? 10/06 22:35