作者sandwichC (沒回應=掛站)
看板AntiVirus
標題[求救] 小紅傘回報病毒 update_client.exe，刪除後會再出現
時間Wed Nov 14 00:13:24 2012
1. 敘述問題：
小紅傘回報：偵測發現
物件：client_update.exe
偵測的發現：ADWARE/Adware.Gen5
我試過將該物件移至隔至隔離區或刪除，但隔一小段時間後 (10 min ~ 1hr 不等)，
小紅傘就會再次回報同樣的訊息。這個狀況已經持續了約三天左右。
2. 系統資料：
Windows 7 + Avira Free Antivirus
3. 分析報告：
Combofix報告：
https://dl.dropbox.com/u/9085760/ComboFix.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/41970.txt
SRENG ：
https://dl.dropbox.com/u/9085760/SREngLOG.log
防毒軟體報告：
https://dl.dropbox.com/u/9085760/avira_report.jpg
https://dl.dropbox.com/u/9085760/avira.LOG
在最後一張截圖中，可以看到同一個檔案 client_update.exe 最近幾天一直被偵測到 :-(
我試著用 "client_update.exe" "adware/adware.gen5" 當作關鍵字在 Google 搜尋
但 Google 竟然找不到任何 match 的文件
改用 "client_update.exe" avira
也只找到一筆西班牙文和一筆俄文的網頁
有人知道該怎麼徹底解決這個問題嗎？謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 75.102.68.225
1F：噓 bestpika:誰跟妳說它是病毒？ 11/14 01:34
Avira 說是病毒或有害的程式：
https://dl.dropbox.com/u/9085760/warning.jpg
請問那是什麼？
2F：推 SDUM:adware 只是廣告而已 11/14 07:40
3F：→ sandwichC:那請問怎麼移除該廣告？ 11/14 08:01
4F：→ bestpika:你防毒軟體報告完整路徑先弄出來，才能知道是哪裡來的 11/14 17:19
5F：→ y3k:防毒軟體報告不是叫你貼jpg 而是完整的log 11/14 17:31
Avira 的報告：
https://dl.dropbox.com/u/9085760/avira.LOG
C:\Users\hhchen\AppData\Local\Temp\client_update.exe
這個檔案已經被刪或被隔離 n 次了，但時不時 Avira 就又跳出警告說這個檔案有問題
※ 編輯: sandwichC 來自: 68.232.121.105 (11/14 20:23)
6F：→ bestpika:我猜跟哪個遊戲有關 11/16 01:34