作者WATERNINI (葵)
看板AntiVirus
标题[中毒] 删除中毒档案重开机又出现
时间Thu Sep 25 17:24:53 2008
1.问题描述:
请在下面说明碰到的中毒情形,越详细越好(可贴图说明):
近期使用电脑扫毒软体F-Secure client security都会发现病毒
建议杀毒之後都是"重新命名" 当我重开机後这些病毒还是在
把这些档案"删除" 重开机一样存在
2.扫毒报告:
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置:
C:\Windows\System32 C:\Windows
ccapc.dll 感染 Trojan.Win32.Aqunt.tdk
netmpcr.exe 感染 Trojan-Dropper.Win32.small.beo
请尽可能提供扫毒报告,如无法扫描请务必注明,也可使用线上扫毒扫描报告
线上扫毒使用方式请看
3.系统辅助分析软体扫描报告:
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
4.报告连结:
请将扫描报告(log)贴於下方 (上面的全要)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/32600.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/32601.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/32602.txt
扫毒报告 :
有请高手帮我看看了 谢谢!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 163.25.118.67