作者stthund (123)
看板AntiVirus
標題[求救] temp資料夾內的木馬無法刪除
時間Tue Apr 27 21:20:25 2010
1. 敘述問題： 小紅傘不斷掃出以下
Virus or unwanted program 'TR/Crypt.ZPACK.Gen [trojan]'
detected in file 'D:\Documents and Settings\Administrator\Local
Settings\Temp\ctv163.exe.
一次會出現4~5個 deny or 刪除後隔一段時間又會出現
(已有使用置底提供的掃temp工具並重新開機)
2. 系統資料： 作業系統:Win Xp sp3 防毒軟體: Avira 小紅傘
3. 分析報告：
ComboFix
http://sun.cis.scu.edu.tw/~92a39/upload/39306.txt
trend HijackThis
http://sun.cis.scu.edu.tw/~92a39/upload/39307.txt
SRENG
http://sun.cis.scu.edu.tw/~92a39/upload/39308.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.171.123.180
1F：→ stthund:抱歉隨後附上報告 04/27 21:29
2F：推 TypeZero:發文不符格式，24小時內仍未修改將刪文處理 04/27 21:42
3F：推 TypeZero:如果沒有報告軟體的報告，板上高手也很難幫助您 04/27 21:42
4F：推 TypeZero:只能請您重灌電腦了… 04/27 21:42
5F：推 TypeZero:另外，防毒軟體報告不一定要，但報告軟體是一定要的！ 04/27 21:42
6F：推 TypeZero:（詳細請見您的站內信） 04/27 21:42
7F：推 TypeZero:其他分析報告也一併附上 以便交叉分析 04/27 21:54
8F：→ stthund:OK! 隨後馬上附 04/27 21:55
※ 編輯: stthund 來自: 114.47.165.73 (04/27 22:07)
9F：推 junorn:同18016的方式手動處理一下看看，一樣的東西 04/27 22:51
10F：推 eigencat:我也是這天發生一樣的事,立馬重灌!! 04/28 19:48