作者cpld21580231 (abc)
看板AntiVirus
標題[求救] 刪不完的.exe 還有 .com
時間Mon Oct 8 19:01:25 2012
1. 敘述問題：
工作管理員一直會出現 XXX .com 程式 刪掉一個又跑出另一個
隨身碟跑出很多檔案名稱的.exe檔~(例如: 我的圖片集.exe 資料檔.exe)
2. 系統資料：
使用的作業系統Windows XP
使用的防毒軟體
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/41937.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/41939.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/41940.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 1.164.164.100
1F：→ cpld21580231:沒有使用任何防毒軟體~ 10/08 19:02
2F：→ revon:你內建防火牆沒開+沒裝防毒+愛抓奇怪程式片子吧XD 10/08 20:55
3F：→ revon:關鍵字：foxy 施主你自盡吧！ 先裝防毒全部掃～內建防火牆開 10/08 20:57
4F：→ y3k:現在莊防毒已經是亡羊補牢 而且牢可能已經被破壞盜補都補不完 10/08 20:59
5F：→ y3k:了 你重灌吧 下次要記得別再做這種像在鯊魚池裡裸奔的事 10/08 21:00
6F：→ turnipcar75:這裡說的重灌是清空硬碟的重來 (可不是維修站的重來c) 10/08 22:07
7F：→ turnipcar75:防毒軟體很多套 我會建議新手用趨勢/mse 或江民 10/08 22:07
8F：→ saviora:重灌 其實現在有很多免費的正版防毒軟體 怎麼不灌一個呢 10/09 13:13
9F：推 thinkdog:會用就不會出現在這裡了 10/11 13:29
10F：→ turnipcar75:會不會處理不是藉口 不會處理就別講得好像是該做的 10/11 21:56
11F：→ bear118811:檢查一下C:\Program Files\Java\jre6\bin\bin裡面 10/13 23:09
12F：→ bear118811:有沒有java，如果有的話那就是這個病毒利用system32 10/13 23:11
13F：→ bear118811:正常程序來執行他故意的動作 10/13 23:12