作者NekoMomo (冬天是減肥戰士的敵人)
看板AntiVirus
標題[求救]Temp資料夾一直掃出wbkxx.tmp的檔案有病毒
時間Mon Feb 22 10:20:39 2010
1. 敘述問題：
執行OUTLOOK的時後防毒軟體會一直在temp資料夾掃出病毒，中毒檔名都叫wbkxx.tmp
病毒名稱 'HTML/Spoofing.Gen [virus]'重灌電腦也沒有用
2. 系統資料：
使用的作業系統：Windows XP
使用的防毒軟體：Avira AntiVir Personal
3. 分析報告：
Combofix報告：
http://ppt.cc/LRO4
Hijackthis ：
http://ppt.cc/Wg_z
SRENG ：
http://ppt.cc/ubZi
防毒軟體報告：
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.165.57.59
1F：推 junorn:沒看到甚麼異常的東西，要不然就是誤判要不然就是網路攻擊 02/22 12:03
2F：→ dennisxkimo:關閉信件預覽，以純文字瀏覽，查看outlook捷徑內容 02/22 17:48
3F：→ dennisxkimo:我猜預覽某信件的時候，一直下載惡意程式到temp 02/22 17:49
謝謝 我已經更改了，請問有根除的方法嗎?
※ 編輯: NekoMomo 來自: 118.165.57.114 (02/22 18:30)
4F：→ dennisxkimo:如果已經用純文字就不會，那就可能是某封信有被判斷 02/22 21:20
5F：→ dennisxkimo:刪除該信件，然後移除temp底下所有的檔案囉 02/22 21:20
6F：→ dennisxkimo:你可以換有掃病毒信件功能的防毒軟體 02/22 21:30
了解:)謝謝你~幫了大忙~
※ 編輯: NekoMomo 來自: 118.165.56.23 (02/23 09:22)