[中毒] 中了win32/pacex.gen
PO文請使用下列格式並將有要求的檔案附上
資料越詳細才有辦法了解情況並作適當處理
1.問題描述：
請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
昨天早上開電腦時,nod32告訴我中了這個病毒.也沒辦法刪除只能隔離
我爬前面的文,所以大概把Local settings裡的temp 與temporary files刪乾淨
不過今天nod32又有出現類似的警告
麻煩板上高手替我看看
2.掃毒報告：
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置：
C:\Windows\System32 C:\Windows C:\Program Files
前後掃毒三四遍出現大概有二十多個類似以下的訊息
C:\System Volume\Information\_restore{451868E6-B36D-492F-9277-DFA666BD111F}\RP290\A0059698.cmd
Win32/Pacex.Gen 病毒 事件發生於由下列程式建立一個新檔案:
C:\WINDOWS\System32\svchost.exe. 檔案被移至隔離區。
C:\Program Files\ESET\infected\EOM0EIBA.NQF
變種的 Win32/PSW.OnLineGames.NPB 木馬 事件發生於由下列程式建立一個新檔案:
C:\Program Files\Internet Explorer\iexplore.exe. 檔案被移至隔離區
幾乎都是win32/pacex.gen的病毒
3.系統輔助分析軟體掃描報告：
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如無法使用網路請看精華區 1 - 8 使用方式
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/31455.txt
Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/31456.txt
SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/31457.txt
掃毒報告 ：
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 203.222.13.145
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
