作者cheng711586 (CH)
看板AntiVirus
標題[求救] csrss.exe
時間Wed Mar 24 22:52:38 2010
1. 敘述問題：
用線上卡巴斯基掃毒發現這個病毒 P2P-Worm.Win32.Palevo.yhc
病毒檔位子在C:\Documents and Settings\Student\csrss.exe
可是怎麼刪都刪不掉 顯示是有人正在使用0.0
使用費爾刪掉關機又會出現...
2. 系統資料：
Windows XP
Avira AntiVir Personal
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/38802.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/38803.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/38804.txt
防毒軟體報告：
http://sun.cis.scu.edu.tw/~92a39/upload/38805.txt
在Combofix的報告中：
被刪除的檔案
C:\ _ @5A.tmp
c:\documents and settings\Student\csrss.exe
c:\windows\system32\msssc.dll
所以是...病毒被刪掉了嗎？
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.217.244.90
1F：推 junorn:恩刪了 03/24 22:57
2F：→ cheng711586:嗯嗯感謝 combofix好強大喔 03/24 23:04
※ 編輯: cheng711586 來自: 61.217.244.90 (03/24 23:23)
3F：推 enjoyloli:這個病毒會複製很多地方 要多注意一下@@ 之前中過砍不掉 03/25 02:02
4F：推 howka:我用combofix 可以刪除...good! 04/29 17:27