作者ggqqx (小三)
站內AntiVirus
標題[求救] exe檔案都被改成相同大小(77K)且無法執行
時間Tue May 7 00:10:38 2013
1. 敘述問題：
電腦內所有的exe檔都被改成固定大小的格式，而且都無法執行，
利用小紅傘、Windows清理助手、瑞星安全助手等掃描後也沒有改善，
系統在兩周前已經重灌過了，結果現在又出現相同的問題。
2. 系統資料：
使用的作業系統 Windows 7 旗艦版64位元
使用的防毒軟體 小紅傘
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/42103.txt
http://sun.cis.scu.edu.tw/~92a39/upload/42104.txt
檔案太大 切割成2個
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/42105.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/42106.txt
防毒軟體報告：
http://sun.cis.scu.edu.tw/~92a39/upload/42115.txt
http://sun.cis.scu.edu.tw/~92a39/upload/42116.txt
http://sun.cis.scu.edu.tw/~92a39/upload/42117.txt
http://sun.cis.scu.edu.tw/~92a39/upload/42118.txt
http://sun.cis.scu.edu.tw/~92a39/upload/42119.txt
http://sun.cis.scu.edu.tw/~92a39/upload/42120.txt
檔案太大 切割成6個
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 1.160.224.213
1F：推 SDUM:這個，解毒再厲害都沒用.... 05/07 00:22
推
hirokofan:這該不會是威金吧.... 05/07 10:00
GOOGLE了一下威金，中毒症狀好像差不多...
2F：→ y3k:你用的系統是正版嗎?@@ 去抓卡巴斯基掃毒光碟掃掃看 05/07 12:07
3F：→ y3k:然後再重灌一次 05/07 12:08
來去抓卡巴掃毒光碟來試試看好了
4F：推 z02852001:你可以考慮重灌了.. 05/07 12:11
5F：推 z02852001:重複發生，要不要檢查一下感染來源? 05/07 14:55
6F：推 pcplay2:有整個關機再打開重灌嗎,會不會記憶體有餘毒 05/07 18:24
重灌的時候是放光碟然後重開機，沒有整個關機耶
※ 編輯: ggqqx 來自: 1.160.247.161 (05/07 19:37)
7F：推 pcplay2:也許記憶體內還有毒,最好是關機30秒後再開來灌 05/08 17:55
8F：→ y3k:沒有這樣的吧XDD 原PO我問一下 你有沒有印象是什麼東西造成的 05/08 18:34
9F：→ y3k:中毒 可以的話提供看看 05/08 18:35
10F：→ ggqqx:沒甚麼印象了耶~而且電腦是跟家人一起用的 05/14 00:35
11F：→ ggqqx:所以真的不太清楚是怎麼造成的 @@ 05/14 00:35