作者cano1990 (羞(#￣▽￣#))
看板AntiVirus
標題[求救] 中毒重灌沒用...會傳染給其他電腦
時間Mon Nov 8 12:57:31 2010
1. 敘述問題：
電腦開機約5.6小時後,桌面上的資料夾會只剩圖示,文字都會不見
,且電腦類似當機,資料夾點了都沒反應,,開始工具列那邊文字也都
消失,防毒(小紅傘)被關掉,重灌後,還是會有這個問題,且這病毒好
像會在區網散撥,一台電腦出問題後,陸續也有三台有相同情形
2. 系統資料：WinXP sp3
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/40682.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/40684.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/40685.txt
防毒軟體報告：並沒掃出病毒
最早是教授電腦先出問題....它電腦搬下來後 其他人電腦中毒了
目前已知重灌沒用...希望大大能幫我看看 不然要挨罵了>_<
3Q
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.120.31.80
1F：→ kobe8112:什麼叫做重灌沒用?所有硬碟/磁區都有格式化的重灌? 11/08 13:29
2F：→ kobe8112:還是C槽格式化重灌，但是DEF....全都沒格式化? 11/08 13:29
3F：→ kobe8112:另外灌的時候，OS來源有無問題?例如本身OS光碟即受感染 11/08 13:29
4F：→ kobe8112:或是用隨身碟安裝OS，但隨身碟卻早已中毒而不自知 11/08 13:30
5F：→ cano1990:我有使用SPFDisk重新分割後重灌 光碟本身沒問題 11/08 14:31
6F：→ kobe8112:重灌的時候是所有防護措施安裝/設定完成才接上網路線嗎? 11/08 15:20
7F：→ kaomike:重灌之前每台電腦網路線都拔除，全部都灌好之後網路在接上 11/09 14:38
8F：→ kaomike:前提是HD要全部格式化~重新切割安裝作業系統 11/09 14:38
9F：→ kaomike:若有重要資料~放入隨身碟找一台電腦先行掃毒，確認無事情 11/09 14:39
10F：→ kaomike:後再把資料還原(掃毒電腦必須為單機也就是無區網)以防掃 11/09 14:39
11F：→ kaomike:不掉中獎，最好找台沒啥資料的電腦來掃，中了也不心疼 11/09 14:40
12F：→ kaomike:話說~之前中了CONFIGER搞個我快掛了=口= 11/09 14:41
13F：→ dennisxkimo:有些躲在"System Volume Information" 11/22 12:48