Re: [中毒] System Volume Information

看板AntiVirus (防毒)作者 (這裡是批踢踢)時間17年前 (2008/06/15 11:30), 編輯推噓2(204)
留言6則, 2人參與, 最新討論串2/2 (看更多)
1.問題描述: 一般正常用電腦沒有現任何異狀,只有中毒通知常常會跳出來很煩 2.掃毒報告: Norton Antivirus 10.0.0.359 最近常跳出表示已中毒,但檔案卻又顯示已刪除 開了顯示隱藏檔後,發現各磁碟槽皆有 System Volume Information 及 RECYCLE 等資料夾,一般模式無法刪除,安全模式刪了還會回來 用Norton 全機掃瞄掃不到東西,但平常會自己跳出中毒通知 顯示是 Trojan Horse,中毒檔案為 C:\windows\system32\explorer 另外還有會一直跳出 W32.Gammima.AG 的中毒通知,可是每次都說已刪除 3.報告連結: Combofix :http://sun.cis.scu.edu.tw/~92a39/upload/30532.txt Hijackthis:http://sun.cis.scu.edu.tw/~92a39/upload/30523.txt SRENG :http://sun.cis.scu.edu.tw/~92a39/upload/30533.txt 掃毒報告 : 已經補上三種掃瞄LOG檔,希望板友可以為小弟撥空看一下,非常謝謝 :) -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.20.162.81

06/15 11:39, , 1F
System Volume...後略和recycler或ed那是系統資料夾
06/15 11:39, 1F

06/15 11:39, , 2F
刪了你系統就會有問題
06/15 11:39, 2F

06/15 11:42, , 3F
嗯嗯 我沒有刪 只是Norton說 system32裡有explorer
06/15 11:42, 3F

06/15 11:42, , 4F
板友說那是病毒 正常的只會在 WINDOWS 下
06/15 11:42, 4F

06/15 11:43, , 5F
可是我去system32裡都找不到 explorer....
06/15 11:43, 5F

06/15 11:47, , 6F
用icesword去找吧
06/15 11:47, 6F
文章代碼(AID): #18L8pip6 (AntiVirus)
文章代碼(AID): #18L8pip6 (AntiVirus)