作者afpipslhe (柚宥)
看板AntiVirus
標題[求救] FLS病毒到底殺掉了沒
時間Sat Nov 14 06:12:34 2009
1. 敘述問題：
拿了公司的隨身碟回家讀檔 後來nod顯示有病毒並把他隔離
但是會一直挑出ie 指令錯誤的視窗 爬板得知為隨身碟病毒
用了j大的記事本檔案開combofix 後來每次重新開機桌面就會出現新的ie捷徑
我也不知道到底殺掉了沒
後來會跳出這樣的畫面
http://ppt.cc/9(,y 每一次檔名都不一樣
2. 系統資料：
使用的作業系統 Windows XP
使用的防毒軟體 nod
3. 分析報告：
Combofix報告：
http://ppt.cc/;p;9
Hijackthis ：
http://ppt.cc/h,23
SRENG ：
http://ppt.cc/h!qB
防毒軟體報告：待補
補上EFIX報告：
http://ppt.cc/d0~g 有插隨身碟狀況下
麻煩大家幫我看一下報告有沒有問題 感謝大家
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.167.172.22
※ 編輯: afpipslhe 來自: 118.167.176.126 (11/14 07:39)
1F：推 junorn:有 11/14 13:22
2F：→ junorn:幫我將底下幾個檔案複製起來之後壓縮傳到免空貼連結給我 11/14 13:23
3F：→ junorn:c:\windows\system32\alq.exe 11/14 13:23
4F：→ junorn:c:\windows\system32\dllcache\spoolsvs.exe 11/14 13:24
5F：→ afpipslhe:感謝j大 後來開機出現異常 於是重灌了ˊˋ 11/17 00:39