作者wagatokoro (若旦那)
看板AntiVirus
標題[問題] temporary internet資料夾裡的exp/flash
時間Fri May 31 00:49:05 2013
大家好，
我使用的是小紅傘，有更新到最新病毒碼，
windows更新也有更新到5/13以前的。
從今天早上，我的小紅傘一直出現這個病毒
「EXP/FLASH.Straconn.Gen 惡意探索程式碼的辨識模式」
是從
'C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\ZAKA8GLC\LoadXML[1].swf'
C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\ZAKA8GLC\LoadXML[1].swf
掃出來的
每次掃出來我都會直接移除檔案，
也甚至清空了Temporary Internet Files資料夾，還有其他Temp資料夾內的東西。
另外，同個時段還有這一個，
「TR/Gendal.6721742.1 特洛伊木馬程式」
是從一個patch檔掃出來的，也是一樣刪除。
後來重開機再掃就都沒有問題，
結果剛剛下班回來之後，發現又出現了第一個EXP/FLASH.Straconn.Gen的警告= =
請問這到底是什麼東西，雖然google過，但也看不出個所以然Q_Q
請大家給我盞明燈，謝謝！感激不盡！
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.42.205.39
1F：→ dreamgod1202:跟你的情形一樣~_~ 05/31 07:08
2F：→ wagatokoro:那你有找到解決方式了嗎Q_Q? 05/31 11:05
3F：→ gagawlala:我也跟你的第一個狀況一樣.. 05/31 13:09
4F：→ gagawlala:然後把"EXP/FLASH.Straconn.Gen"壓縮後寄給小紅傘客服 05/31 13:10
5F：→ gagawlala:再作一次檢驗 剛剛回信給我 說"確認檔案內含惡意程式" 05/31 13:14
6F：推 dreamgod1202:我是刪除過~一樣跑出來~ 不過感覺是IE的問題~ 05/31 19:58
7F：→ dreamgod1202:因為我很少使用IE~都只使用FIREFOX & CHROME 05/31 19:59
8F：→ dreamgod1202:以前從來沒出現過....這幾天因為某些因去不得不使用 05/31 20:00
9F：→ dreamgod1202:就跑出來這個毒 因為個人使用習慣 以上純屬我的猜測~ 05/31 20:01
10F：→ wagatokoro:恩恩 我也是平常不用IE... 不過後來我朋友分別提供了 06/01 19:24
11F：→ wagatokoro:Malwarebytes Anti-Malware和McAfee AVERT Stinger 06/01 19:25
12F：→ wagatokoro:這兩個都前後各掃出不同的東西= = 不過都殺掉了 06/01 19:25
13F：→ wagatokoro:今天從早上到現在小紅傘都沒叫了！ 06/01 19:26