作者mroach (機會是留給有緣人)
看板AntiVirus
標題[求救] WIN32 Rootkit-gen 怎麼解
時間Fri Dec 4 17:00:42 2009
███████發文時，如果文字沒有顏色，可以使用「Ctrl+V」開啟顏色███████
1. 敘述問題：
昨天在發現MSN9.0版會自己離線之後，今天重灌了電腦，順便安裝了防毒軟體 avast
avast但是現在一直出現 發現 WIN32 Rootkit-gen 木馬程式
使用隔離之後還是一直出現 而且 C、D、E、F四個槽都有
2. 系統資料：
使用的作業系統 Windows XP sp3
使用的防毒軟體 avast!4.8
3. 分析報告：
Combofix報告：
http://0rz.tw/Vo3Qw
Hijackthis ：
http://0rz.tw/cJmOb
SRENG ：
http://0rz.tw/56Ebl
防毒軟體報告：
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.56.187.22
※ 編輯: mroach 來自: 61.56.187.22 (12/04 17:01)
1F：推 s109612044:combofix殺掉了一些東西..看看是否還會繼續發生 12/04 21:15
2F：→ s109612044:如果還會的話可以用EFIX試試 12/04 21:15