作者littledevon (小賴)
看板AntiVirus
標題[求救] 首頁綁架+桌面綁架+刪不掉的Trojan.downloader
時間Wed Feb 24 13:42:38 2010
███████發文時，如果文字沒有顏色，可以使用「Ctrl+V」開啟顏色███████
1. 敘述問題：
昨天下載flashCS4疑似下載到病毒，首頁被綁架，爬文試過前人的方法(window小幫手)
首頁綁架的問題也解決了，但重開機時桌面也被綁架了(一片黑只有一個開啟的資料夾)
也從(工作管理員->執行->explorer.exe)弄回桌面，但開IE會一直跳出trojan.downloader
的毒。執行完combofix發現有些程式變得怪怪的(例如windows defender)
2. 系統資料：
系統：windows vista
防毒：小紅傘
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/38431.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/38434.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/38435.txt
EFIX：
http://sun.cis.scu.edu.tw/~92a39/upload/38436.txt
防毒軟體報告：
http://sun.cis.scu.edu.tw/~92a39/upload/38438.txt
感謝!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.166.218.92
1F：→ littledevon:另外常常會跑出找不到指定的模組... 02/24 14:01
2F：→ littledevon:發現Norton過期,改裝小紅傘會掃出TR/Dropper.gen的毒 02/24 14:59
※ 編輯: littledevon 來自: 118.166.218.92 (02/24 14:59)
3F：推 junorn:蠻悽慘的...有考慮重灌嗎？ 02/24 15:15
※ 編輯: littledevon 來自: 118.166.218.92 (02/24 17:11)
4F：→ littledevon:除了重灌還有其他的解決方法嗎？附上防毒軟體報告 02/24 17:11
5F：推 junorn:處理看看好了，CF砍掉大半了。 02/24 17:33
6F：推 junorn:你有灌symantec的東西嗎？ 02/24 17:36
7F：→ littledevon:norton算嗎?早上才換成小紅傘 其他應該是沒有 02/24 20:26
8F：推 junorn:有改過嗎？那在跑一個Combofix的報告貼上來看一下 02/25 09:19