作者unknowday (天橋下說書人)
看板AntiVirus
標題[求救] 中了TR/Crypt.XPACK.Gen
時間Wed Oct 14 23:13:10 2009
1. 敘述問題：
在這裡請依序詳細說明你的電腦發生了什麼事情，如果有圖片、影片更好！
小紅傘第一次掃到病毒刪除後
C:\Program Files\PrincessMaker4\PrincessMaker4.exe
為了保險起見在掃第二遍,又發現相同病毒
砍了又長
C:\System Volume Information\_restore{9AE0B8FE-FE94-489A-902C-50E5C0656
03F}\RP256\A0019747.exe
小紅傘砍了毒後,馬上EFix掃沒發現問題
2. 系統資料：
使用的作業系統（如：Windows XP、Windows Vista）
Windows XP
使用的防毒軟體
小紅傘
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/36934.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/36935.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/36936.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.37.68.50
※ 編輯: unknowday 來自: 114.37.66.231 (10/15 08:32)
※ 編輯: unknowday 來自: 114.37.66.231 (10/15 09:04)
1F：推 junorn:關閉系統還原，還有你要考慮是不是誤判 10/15 09:23
2F：推 KarasuTW:這是掃殼而已，你有用免光？ 10/15 09:57
3F：→ unknowday:是的我的美少女夢工廠4正是 10/15 10:14
4F：→ KarasuTW:小紅傘很愛報殼，你可以把程式上傳到 Virustotal 掃描 10/15 10:57
5F：→ KarasuTW:看結果自行決定是否要列為小紅傘的例外 10/15 10:58
6F：推 AviraTW:可以將檔案傳給我，為您分析、掃描 10/15 11:09