作者Lan1982 (hi)
看板AntiVirus
標題[請益] 一個很難查到的檔案
時間Thu Mar 18 04:33:25 2010
我用找到的線上掃毒軟體(趨勢科技)
http://housecall.trendmicro.com/us/index.html
掃到一個叫 kpva.tmp 的東西
Threat:TSPY KATES.SMF
Type:Trojan
它的位置在 C:\Documents and Settings\Administrator\Local Settings\Temp
非隱藏檔 google了一下發現竟然沒有資訊 難道是掃毒軟體出錯了
然後我把整個Temp都刪掉 開機後它又跑出來
換成只刪kpva.tmp 過2秒鐘它又跑出來了
想請問這是什麼檔案?
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.123.80.169
1F：→ sakuratuka:這年頭，大部分的病毒都不太會笨笨的用固定檔名給防毒 03/18 11:20
2F：→ sakuratuka:軟體抓到了啦......(而且，那應該是自我複製中的病毒) 03/18 11:22
3F：→ sakuratuka:你沒抓到源頭，他會一直重生的..... 03/18 11:22
4F：推 TypeZero:懷疑中毒請用求救格式發文 03/18 22:15
5F：推 TypeZero:並附上「Combofix、Hijackthis、SRENG」的報告 03/18 22:15
6F：推 TypeZero:使用方法可以在置底求救文範例找到 03/18 22:15
7F：推 TypeZero:或是發文時選擇分類1，會自動載入範例 03/18 22:15
8F：推 TypeZero:（詳細請見您的站內信） 03/18 22:15
9F：→ Lan1982:感謝 已解毒... 03/19 15:52