作者joety1103 (我要多一點時間)
看板AntiVirus
標題[求救] 疑似隨身碟病毒 一直複製檔名產生exe
時間Sun May 23 18:06:05 2010
1. 敘述問題：
疑似隨身碟病毒
會複製檔名產生檔名.exe
已經使用EFix
隨身碟內有可疑檔案如gywocin.exe kilomme.exe
之前層出現刪不完的rcx+兩位數字.tmp檔案
也曾複製所有資料夾內的檔案檔名變成"檔案檔名.exe"
2. 系統資料：
Windows XP
使用的防毒軟體 antivir 10
3. 分析報告：
EFix
http://sun.cis.scu.edu.tw/~92a39/upload/39525.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.62.28.76
1F：→ s109612044:怎麼log怪怪的 efix的log換樣式了嗎 = =? 05/23 18:31
2F：→ joety1103:sorry 好像開成進階模式... 05/23 18:39
4F：→ joety1103:這剛剛重掃一次了 抱歉 05/23 18:40
5F：→ joety1103:另外kilomme.exe跟gywocin.exe刪掉瞬間會恢復... 05/23 19:03