[中毒] jvvo.exe和abs3.exe

看板AntiVirus (防毒)作者p123i456g (orenjijusu)時間17年前 (2008/06/18 09:55)推噓2(2推 0噓 2→)

留言4則, 2人參與討論串1/1

Po文請使用下列格式並將有要求的檔案附上，資料詳細才有辦法幫您處理： 1.問題描述：請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：該說什麼問題呢？就是發現了和jvvo一樣的木馬但exe檔不一樣，下面的未發現是因為我手動幹掉了因為卡巴似乎無法刪除？可是上網查好像找不到abs3.exe相關的資料，所以就來這邊問問看了@@ 2.掃毒報告已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.Magania.tyw 檔案: c:\windows\system32\jvvo.exe 未發現: 特洛伊木馬程式 Trojan-PSW.Win32.Magania.tyw 檔案: C:\WINDOWS\system32\abs3.exe 下面補充剛剛掃到的相同類型的木馬已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.Magania.tyw 檔案: C:\System Volume Information\_restore{5EDE3092-2C3D-459B-A2EE-D23803CCBF1F}\RP55\A0015335.exe 已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.Magania.tyw 檔案: C:\System Volume Information\_restore{5EDE3092-2C3D-459B-A2EE-D23803CCBF1F}\RP55\A0015336.exe 已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.Magania.tyw 檔案: C:\System Volume Information\_restore{5EDE3092-2C3D-459B-A2EE-D23803CCBF1F}\RP56\A0015357.exe 已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.Magania.tyw 檔案: C:\System Volume Information\_restore{5EDE3092-2C3D-459B-A2EE-D23803CCBF1F}\RP56\A0015359.exe 已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.Magania.tyw 檔案: C:\System Volume Information\_restore{5EDE3092-2C3D-459B-A2EE-D23803CCBF1F}\RP56\A0015400.exe 已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.Magania.tyw 檔案: C:\System Volume Information\_restore{5EDE3092-2C3D-459B-A2EE-D23803CCBF1F}\RP56\A0015401.exe 已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.Magania.tyw 檔案: C:\System Volume Information\_restore{5EDE3092-2C3D-459B-A2EE-D23803CCBF1F}\RP56\A0015440.exe 已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.Magania.tyw 檔案: C:\System Volume Information\_restore{5EDE3092-2C3D-459B-A2EE-D23803CCBF1F}\RP56\A0015441.exe 已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.Magania.tyw 檔案: C:\System Volume Information\_restore{5EDE3092-2C3D-459B-A2EE-D23803CCBF1F}\RP56\A0015530.exe 已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.Magania.tyw 檔案: C:\System Volume Information\_restore{5EDE3092-2C3D-459B-A2EE-D23803CCBF1F}\RP56\A0015531.exe 已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.Magania.tyw 檔案: C:\System Volume Information\_restore{5EDE3092-2C3D-459B-A2EE-D23803CCBF1F}\RP56\A0015544.exe 已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.Magania.tyw 檔案: C:\System Volume Information\_restore{5EDE3092-2C3D-459B-A2EE-D23803CCBF1F}\RP56\A0015564.exe -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.244.39