作者ccllcc (單車阿滾)
看板AntiVirus
標題[求救] 掃EFIX 卡在類型5之後就不動了
時間Sun Feb 7 23:29:26 2010
1. 敘述問題：
我中了[資料夾.exe]後，有點過[假的資料夾.exe]，跑過efix(最新版)，
也有到system32裡面刪除[亂數產生的隱藏資料夾]
也去刪除了，啟動裡面的 病毒.lnk
不知道為什麼，之前跑到腳本 類型4的時候發現病毒並清除，
問題來了不知道為什麼，跑efix但是總是會停在
類型5
2. 系統資料：
Windows XP SP3
NOD32 2.7
3. 分析報告：
分析報告上傳免費空間：http://sun.cis.scu.edu.tw/~92a39/upload.php
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/38274.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/38275.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/38276.txt
防毒軟體報告：
沒有掃到病毒
麻煩高手了，謝謝
--
▄▄
▄▄ ▄
㊣ccllcc
▄▄▄▄ ▄
▄
▄▄ ▄ ▄ ▄
人生的旅途中，我們不停的奔跑
▄▄ ▄ ▄ 別忘了有時候也停下來看看
▄▄▄▄▄ ▄ ▄ ▄▄
▄ 天空是多麼的美好唷..呵..
▄▄ ▄▄ ▄
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.115.20.189
1F：推 junorn:將EF檔案放到c:\，然後按開始 -> 執行 -> 輸入cmd後按確定 02/08 00:41
2F：→ junorn:之後在跳出的黑色視窗輸入下列文字按ENTER ( 一次一行 ) 02/08 00:42
3F：→ junorn:SET DEBUG=DEBUG 02/08 00:42
4F：→ junorn:C:\EF2010020104.exe 02/08 00:43
5F：→ junorn:之後大概跑十分鐘要還是沒動的話就將視窗關閉 02/08 00:44
6F：→ junorn:然後將c:\ef_debug.txt文字內容傳上來 02/08 00:44
7F：→ ccllcc:上傳失敗!!(檔案過大:您的檔案大小為1378098)，請將此數字 02/08 23:13
8F：→ ccllcc:回報給chi39 02/08 23:13
10F：推 junorn:似乎你C槽裡面有超大.com檔，findstr掃描到超長字串當掉 02/08 23:48
11F：→ ccllcc:沒有啊，我剛剛有用搜尋去找 最大47k NTDETECT.COM 02/08 23:58
12F：推 junorn:那就不清楚了，看訊息是到掃描各磁碟所有com檔案時會搜尋字 02/09 01:10
13F：→ junorn:串GetProcess currentprocess GetFileSizeEx 的時候一直跳 02/09 01:11
14F：→ junorn:行太長。要馬就是findstr的bug要馬就是碰到超大檔案 02/09 01:12
15F：→ junorn:不過這也是我第一次碰到也不確定就是. 02/09 01:12
16F：推 junorn:不然您幫我看一下在c:\ef\temp裡面應該會有一個叫做 02/09 01:18
17F：→ junorn:autorun01的檔案，您幫我將那檔案傳空間貼連結上來 02/09 01:18
19F：→ ccllcc:麻煩您了，看起來那個rmvb的程式是很長沒錯，會不會有可能 02/09 07:27
20F：→ ccllcc:簡體字跟日文檔名會判讀錯誤呢？讀到亂碼之類的 謝謝您了 02/09 07:28
21F：推 junorn:基本上是有可能，命令提示字元對其他編碼判讀問題很多 02/09 09:15
22F：→ ccllcc:這樣可能會影響後續的程式執行，可以加上略過錯誤的選項嗎? 02/09 23:49
23F：→ junorn:很難，幾乎不可能. 02/10 01:16
24F：→ junorn:那是命令提示字元的問題除非微軟那邊有改，不然無解 02/10 01:18
25F：→ junorn:而且自動化腳本是前面有問題，後面要沒問題很難.. 02/10 01:20
26F：推 junorn:不然就會發生像很久以前因為前面的錯誤結果造成後面執行結 02/10 01:28
27F：→ junorn:果錯誤最後就刪除全系統磁碟檔案的問題存在.... 02/10 01:29