作者imtheo (想念)
看板AntiVirus
标题[中毒] tr vundo gen
时间Sun Sep 21 00:10:29 2008
1.问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
小红伞跑出来警告TR/Vundo.Gen [trojan]跟HTML/Crypted.Gen [virus]
这两个杀了还是又跑出来，好几天了
TR/Agent.mkx' [trojan]是今天刚跑出来的，不知道有没杀成功
2.扫毒报告：
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置：
C:\Windows\System32 C:\Windows C:\Program Files
请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告
线上扫毒使用方式请看
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/32518.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/32515.txt
扫毒报告 ：小红伞
1.
The file 'C:\System Volume
Information\_restore{AAFF38C1-D681-4ACC-833B-F4C12D61FD45}\RP97\A0013948.dll'
contained a virus or unwanted program 'TR/Agent.mkx' [trojan]
2.
The file 'C:\System Volume
Information\_restore{AAFF38C1-D681-4ACC-833B-F4C12D61FD45}\RP104\A0014405.cmd'
contained a virus or unwanted program 'TR/Vundo.Gen' [trojan]
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 195.154.69.140
1F：推 junorn:置底FAQ Q4 09/21 02:24
2F：→ imtheo:谢谢<(__ __)> 09/21 03:51