作者nusy (no answer)
看板AntiVirus
標題[求救] trojan 殺不掉
時間Sun May 2 20:12:24 2010
1. 敘述問題:
將在電腦重新啟動時刪除: 特洛伊木馬程式 Trojan.Win32.Genome.fsh 檔案:
C:\WINDOWS\system32\57sydv91fn.dll
將在電腦重新啟動時刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Agent.cnj
檔案: c:\windows\system32\drivers\xi5wme4kb.sys
卡巴掃描後出現這些 但重開後根本沒用 在安全模式下也刪不掉
2. 系統資料：Windows XP , Kaspersky 6.0.2.621
3. 分析報告：
ComboFix:
http://sun.cis.scu.edu.tw/~92a39/upload/39407.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/39408.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/39409.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 121.254.69.167
※ 編輯: nusy 來自: 121.254.69.167 (05/02 20:14)
1F：→ lightmyfire:裝360 05/02 21:00
2F：推 sallly520:我裝的是360...可是還是中了20幾個木馬= = 05/02 22:17
3F：→ sakuratuka:KAV6.0.....到網路上下載最新的30天是用都比他強吧... 05/03 14:05
4F：→ DaveQ:目前卡巴企業版就是6.0 10/25 18:01