作者exastray ()
看板AntiVirus
標題[求救] 懷疑是數字病毒
時間Fri Oct 23 22:37:40 2009
1. 敘述問題：
有時候會突然變得很累格
打開工作管理員就會看到有個071208.exe之類的程式
佔用了大量的記憶體和虛擬記憶體
偶爾會累格時那個也不會出現
因為本人很愛到各論壇尋找各種有趣的軟體來嘗試
可能因此被植入某種惡意程式
2. 系統資料：
使用系統是XP SP3 一直都有在更新
防毒軟體是小紅傘
另外有使用a-squared free和Ad_Aware
這些都無法根治數字程式的問題
3. 分析報告：
ComboFix :
http://sun.cis.scu.edu.tw/~92a39/upload/37087.txt
HijackThis:
http://sun.cis.scu.edu.tw/~92a39/upload/37088.txt
sreng2 :
http://sun.cis.scu.edu.tw/~92a39/upload/37089.txt
efix :
http://sun.cis.scu.edu.tw/~92a39/upload/37090.txt
GMER :
http://sun.cis.scu.edu.tw/~92a39/upload/37101.txt
感謝各位高手
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.227.191.8
1F：→ lcjjaff:沒看到異常~~覺得還是有問題加掃Gmer上來^^ 10/23 22:47
3F：→ exastray:不會修改內文= =弄到標題有個D 10/23 23:26
4F：→ exastray:sun.cis.scu.edu.tw/~92a39/upload/37101.txt 10/23 23:27
※ 編輯: exastray 來自: 61.227.191.8 (10/23 23:30)
5F：推 lcjjaff:真的有 SSDT Rootkit耶 ....處理上不熟 XD 等其他大神吧 10/23 23:37
6F：→ lcjjaff:太久沒有在這出沒...@@a 10/23 23:38
7F：→ exastray:還是很感謝你的回應^^ 10/23 23:43
8F：→ sillycc:xpsp2res.dll明顯有問題 11/08 18:48