[中毒] Infostealer, Trojan 和 W32.Almanahe.B
Po文請使用下列格式並將有要求的檔案附上，資料詳細才有辦法幫您處理：
1.問題描述：
請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
從昨天開始Symantec Auto Scan 一直跳出有Infostealer 和 W32. Almanahe.B,
中毒的位置都在Document & Setting裡的Temp或是Temporary files裡, 副檔名都是.gif,
但他都會自動刪除掉這些檔案,我也把這些暫存檔案夾都清理掉,但是過一陣子,
重新開機後都還是不斷出現, 昨天晚上下載了小紅傘,幫我掃出了不少
WINDOWS/system32裡的木馬: dhugtj.dll等等,這些在安全模式下也都刪除掉了,
我以為這樣就沒問題了,沒想到今天開機又出現一堆,Symantec持續出現Infostealer和
W32.Almanahe.B 的刪除標示,位置和副檔名也跟之前差不多, 小紅傘也狂跳出中木馬
的警告,
TR/PSW.omlineGames.akzq.1 --> WINDOWS/System32/ukrth.dll
WINDOWS/System32/hjmh.dll
WINDOWS/AutoPatch/Jview.dll
TR/PSW.16981 --> Documents & Setting/....../russ.gif
Documents & Setting/....../APQ1(APQA, APQ9, APQ2).tmp
(中間的都沒有顯示出來)
2.掃毒報告：
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置：
C:\Windows\System32 C:\Windows C:\Program Files
我用Symantec掃了以上的位置再加上Documents & Setting,完全沒有掃出任何東西,
我就附上Auto Scan的結果好了
小紅傘一直跳出警告視窗,讓我完全無法正常使用其他視窗,我就關掉了
請務必補上掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告
線上掃毒使用方式請看精華區
3.系統輔助分析軟體掃描報告(請依照COMBOFIX→Hijackthis→SRENG排序執行)：
請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG
如無法使用網路請看精華區 1 - 8 使用方式
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/30034.txt
Hijackthis： http://sun.cis.scu.edu.tw/~92a39/upload/30035.txt
SRENG ： http://sun.cis.scu.edu.tw/~92a39/upload/30042.txt
掃毒報告 ：http://sun.cis.scu.edu.tw/~92a39/upload/30037.txt
麻煩看一下囉,謝謝!!!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 69.22.232.186
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
