[中毒] Trojan
Po文請使用下列格式並將有要求的檔案附上,資料詳細才有辦法幫您處理:
1.問題描述:
請在下面說明碰到的中毒情形,越詳細越好(可貼圖說明):
網頁無法開啟(非http錯誤訊息,而是IE空轉網頁無法連出去)
開啟PDF的文件後無法正常關機,需採行強制方式
卡巴一直有掃到毒,但是要等下一次開機才能刪除,但刪除後又會出現相同感染情形
Trojan-download.Win32.Hmir.bhd
感染c:\winnt\system32\drivers\9lu63.sys
曾經以安全衛士360清除過,但發生當機,移除該程式後卻無法重新安裝
2.掃毒報告:
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置:
C:\Windows\System32 C:\Windows C:\Program Files
請務必補上掃毒報告,如無法掃描請務必註明,也可使用線上掃毒掃描報告
線上掃毒使用方式請看精華區
3.系統輔助分析軟體掃描報告(請依照COMBOFIX→Hijackthis→SRENG排序執行):
請將掃描結果上傳至置底空間,置底空間無法使用者請改用http://www.kotuha.com
使用方式:
Combofix: http://reinfors.googlepages.com/Combofix
Hijackthis: http://reinfors.googlepages.com/Hijackthis
SRENG: http://reinfors.googlepages.com/SRENG
如無法使用網路請看精華區 1 - 8 使用方式
4.報告連結:
請將掃描報告(log)貼於下方 (上面的全要)
Combofix :http://nccu.edu.tw/94353047/ComboFix log.txt
Hijackthis:http://nccu.edu.tw/94353047/hijackthis.txt
SRENG :http://nccu.edu.tw/94353047/SREngLOG.txt
掃毒報告 :http://nccu.edu.tw/94353047/Kab log.txt
謝謝~~
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.193.147.25
討論串 (同標題文章)
完整討論串 (本文為第 1 之 4 篇):
1
3
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章