[中毒] 小紅傘不斷掃到TR/Crypt.XPACK.Gen

看板AntiVirus (防毒)作者 (菜)時間17年前 (2008/08/08 15:21), 編輯推噓1(101)
留言2則, 2人參與, 最新討論串1/3 (看更多)
1.問題描述: 請在下面說明碰到的中毒情形,越詳細越好(可貼圖說明): 前天晚上小紅傘抓到有中毒 檔案為svchost.exe 我不疑有他就刪除 然後用至底的版大軟體 出現有刪除一個登錄值 重新用小紅傘掃毒並無發現 感覺應該是解決了 但是今天早上又莫名其妙電腦變的很慢 就在我覺得怪怪的同時小紅傘自己又跳出來說中毒TR/Crypt.XPACK.gen 且在C:\WINDOWS\system32\drivers\svchost.exe 我還是有刪除 並又重新用版大的軟體掃過 http://sun.cis.scu.edu.tw/~92a39/upload/31708.txt 並也用spybot掃 好像也沒有什麼中毒的樣子 但是隔一陣子同樣一隻又出現在不同的位置 不知道該怎麼辦T.T 拜託大家了 4.報告連結: 請將掃描報告(log)貼於下方 (上面的全要) Combofix :http://sun.cis.scu.edu.tw/~92a39/upload/31709.txt Hijackthis:http://sun.cis.scu.edu.tw/~92a39/upload/31710.txt SRENG :http://sun.cis.scu.edu.tw/~92a39/upload/31713.txt 掃毒報告 : -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.52.220 ※ 編輯: janewild 來自: 140.112.52.220 (08/08 15:22) ※ 編輯: janewild 來自: 140.112.52.220 (08/08 15:23)

08/08 16:09, , 1F
不同的位置在哪?
08/08 16:09, 1F

08/08 17:43, , 2F
svchost.exe 進安全模式 手動刪看看 小紅傘好像刪不掉
08/08 17:43, 2F
文章代碼(AID): #18c_FeUf (AntiVirus)
文章代碼(AID): #18c_FeUf (AntiVirus)