作者wasijimla (我是胖吉姆啦)
看板AntiVirus
標題[求救] 一直出現msbackup.exe 刪掉又會跑出來
時間Tue Nov 2 00:47:06 2010
1. 敘述問題：
每個磁碟機的根目錄都會出現msbackup.exe的假資料夾檔案
隨身碟插入的時候也會自動新增 刪掉後又會再跑出來
2. 系統資料：
使用的作業系統 WIN XP SP3 已更新到最新
使用的防毒軟體 小紅傘免費中文版 已更新到最新
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/40644.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/40645.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/40646.txt
防毒軟體報告：
http://sun.cis.scu.edu.tw/~92a39/upload/40647.txt
EFIX報告 :
http://sun.cis.scu.edu.tw/~92a39/upload/40648.txt
麻煩了~
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.116.181.43
1F：→ handsome616:嘗試在登錄檔內找msbackup.exe 11/02 02:14
2F：→ wasijimla:在HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ 11/02 08:22
3F：→ wasijimla:Backup_Info裡有 (ContralSet~ContralSet002)都有 11/02 08:24
4F：→ handsome616:砍給他死 11/02 09:34
5F：→ wasijimla:請問是砍BackInfo整個資料夾 還是msbackup.exe的數值?? 11/02 14:32
6F：→ wasijimla:感謝handsome616大!! 11/02 14:33
7F：→ handsome616:應該沒出現了巴? 11/02 17:47
8F：→ wasijimla:刪完之後還有 重開機就沒有了 感謝!!! 11/04 00:26