[推薦] Application Data 資料夾底下的怪程式

看板AntiVirus (防毒)作者olliekr (Pascal Van Eijk!)時間17年前 (2007/03/03 01:42)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串1/1

有在幫人處理LOG的應該滿常遇到的就是LOG裡有RUN機碼指向 Application Data 底下的檔案檔名是由一堆沒啥意義的英文單字隨機組成這個是 Adware.Lop 的辨認特色之一感染症狀是會有一堆廣告跳出最近處理的有點心得提出來分享一下大致上分三種 1. RUN機碼指向 Application Data\A\B.exe 這種的只要把機碼移除即可檔案刪不刪倒是其次 2. RUN機碼指向 Application Data\A\B.exe 新增工作排程指向 Application Data\A\C.exe 這種的你必須把A資料夾刪除只刪除B.exe不夠，機碼會一直重生 3. RUN機碼指向 Application Data\A\B.exe 新增工作排程指向 Application Data\D\C.exe 這個最不容易發覺因為如果你不去檢查很難發現D資料夾的存在即使刪了A資料夾還是會一直重生方案：目前可以偵測工作排程的軟體大致上有Autoruns、Silent Runners、Combofix、Comboscan 其中Autoruns、Silent Runners還可以讀取出排程所指向的檔案幫助你移除正確的資料夾把排程指向的資料夾、RUN機碼所指向的資料夾都移除再把排程檔案刪除(通常是在C:\WINDOWS\TASKS)，大致上就OK了另外也可以使用 http://home.hetnet.nl/~stefsmeenk/deljob.exe 他會自動刪除所有指向 Application Data 的排程然後列出 Application Data 底下所有資料夾名稱搭配簡單的HJT機碼移除也可以輕鬆解決Adware.Lop 結論：以後看到有指向Application Data的機碼要記得檢查排程的部分可能有留下後路希望對大家有幫助 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.162.118.214