[中毒] 似乎中了所謂感染形病毒

看板AntiVirus (防毒)作者 (天才蘇)時間17年前 (2008/06/29 03:28), 編輯推噓8(8015)
留言23則, 5人參與, 最新討論串1/1
PO文請使用下列格式並將有要求的檔案附上 資料越詳細才有辦法了解情況並作適當處理 1.問題描述: 在我很高興的玩完模擬器的機戰f後,我的ie不能開了, 我以為是種花又給我出問題,打開kkman,果然ptt是可以上的,就到黑特版看一下 想跟大家一起罵,結果發現是我電腦的問題! 重點 我想打開小紅傘好好的掃一下時,他完全當掉了 (現在回想起來可能是他在擋被感染的檔案) 打開工作管理員上面全是guard.exe 想要用軟體掃,也都打不開了,只好用隨身碟到家用電腦上 下載完馬上用。 2.掃毒報告: 掃不了,想掃已經來不及了,我目前不會拔硬碟。 因為怕感染(峱就說...) 4.報告連結: Combofix http://sun.cis.scu.edu.tw/~92a39/upload/30905.txt Hijackthis:http://sun.cis.scu.edu.tw/~92a39/upload/30907.txt SRENG :http://sun.cis.scu.edu.tw/~92a39/upload/30908.txt EFIX http://sun.cis.scu.edu.tw/~92a39/upload/30906.txt 有些資料沒備份,超緊張... 還是我要趕緊來備份除了exe以外的東西? 另外,是不是d槽裡面的exe也會被波及?(我的小紅傘安裝程式在d,不過不能用) 這是用家裡的電腦po的 懇請高手幫忙。也說明一下我搞了什麼好事= = -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 59.115.97.58

06/29 04:59, , 1F
...你想太多了....nothing
06/29 04:59, 1F

06/29 09:48, , 2F
不會沒事吧...我這台電腦現在什麼鳥事都沒辦法做(哭)
06/29 09:48, 2F

06/29 10:00, , 3F
其實我是想重灌的...只是怕d槽裡面會有毒留下來...
06/29 10:00, 3F

06/29 10:00, , 4F
有啦...是真的被感染沒錯。
06/29 10:00, 4F

06/29 10:02, , 5F
不過是怎樣感染就不清楚,可能只有感染啟動項的東西
06/29 10:02, 5F

06/29 10:03, , 6F
喔不只喔....system32資料夾的全滅
06/29 10:03, 6F

06/29 12:06, , 7F
喔...沒睡飽XD眼睛花花的:P
06/29 12:06, 7F

06/29 12:39, , 8F
是的 你中毒了 報告中已經看到你有中了IFEO病毒
06/29 12:39, 8F

06/29 12:39, , 9F
最近很流行...他會使各家防毒軟體開不起來
06/29 12:39, 9F

06/29 12:41, , 10F
還有system32\DRIVERS\d347bus.sys 掛載了可疑病毒檔
06/29 12:41, 10F

06/29 13:26, , 11F
IFEO..? 沒看到.
06/29 13:26, 11F

06/29 13:26, , 12F
Your Image File Name Here without a path每台電腦都有
06/29 13:26, 12F

06/29 13:27, , 13F
d347bus.sys是虛擬光碟用的東西吧???
06/29 13:27, 13F

06/29 13:46, , 14F
IFEO正常來說跑報告不會出現的 至於d347bus.sys是我
06/29 13:46, 14F

06/29 13:46, , 15F
看錯了 我只有大概看一下@@"
06/29 13:46, 15F

06/29 13:47, , 16F
恩...那個是每台都有沒錯,我印象sreng作者有說這是bug
06/29 13:47, 16F

06/29 13:49, , 17F
這邊會說他有被感染是因為他所有啟動項的東西修改日期
06/29 13:49, 17F

06/29 13:50, , 18F
通通變成同一天,也就是昨天,基本上除非是檔案被修改不然
06/29 13:50, 18F

06/29 13:50, , 19F
不可能會有這樣的情形,加上userinit.exe數位簽章也沒過
06/29 13:50, 19F

06/29 13:50, , 20F
所以基本上判定是被感染。
06/29 13:50, 20F

06/29 13:53, , 21F
To苦主你這邊看建議你最好所有的exe檔都要檢查是不是有問題
06/29 13:53, 21F

06/30 06:13, , 22F
現在防毒全掛,也上不了網,不知道要用什麼檢查QQ
06/30 06:13, 22F

06/30 09:31, , 23F
砍了重練吧,不然也沒的處理
06/30 09:31, 23F
文章代碼(AID): #18Pf3HU4 (AntiVirus)
文章代碼(AID): #18Pf3HU4 (AntiVirus)