[中毒] 中了backdoor.win32.agent.ksa
PO文請使用下列格式並將有要求的檔案附上
資料越詳細才有辦法了解情況並作適當處理
1.問題描述:
每次一開機都會一直顯示中毒,解毒後又說要重新開機,但重新開機後又說中毒
防毒軟體為卡巴斯基
2.掃毒報告:
已感染: 特洛伊木馬程式 Backdoor.Win32.Agent.ksa
c:\documents and settings\bbxp\local settings\temporary internet
files\content.ie5\wv9y298v\x[1].scr
已感染: 特洛伊木馬程式
Backdoor.Win32.Agent.ksa c:\windows\system32\winhelp.exe
已感染: 特洛伊木馬程式 Backdoor.Win32.Agent.ksa C:\Documents and
Settings\BBXP\Local Settings\Temp\winhelp.exe 67.5 KB
已感染: 特洛伊木馬程式 Backdoor.Win32.Agent.ksa c:\documents and
settings\bbxp\gz.exe 94.9 KB
已感染: 特洛伊木馬程式 Backdoor.Win32.Agent.ksa c:\program
files\real\realplayer\gz.exe 94.9 KB
3.系統輔助分析軟體掃描報告:
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
請將掃描結果上傳至置底空間,置底空間無法使用者請改用http://www.kotuha.com
使用方式:
Combofix: http://reinfors.googlepages.com/Combofix.html
Hijackthis: http://reinfors.googlepages.com/Hijackthis
SRENG: http://reinfors.googlepages.com/SRENG.html
如無法使用網路請看精華區 1 - 8 使用方式
4.報告連結:
請將掃描報告(log)貼於下方 (上面的全要)
Combofix :http://sun.cis.scu.edu.tw/~92a39/upload/31821.txt
Hijackthis:http://sun.cis.scu.edu.tw/~92a39/upload/31823.txt
SRENG :http://sun.cis.scu.edu.tw/~92a39/upload/31822.txt
掃毒報告 :
請好心人士幫忙,感激不盡
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.118.45.29
推
08/14 10:55, , 1F
08/14 10:55, 1F
→
08/14 10:55, , 2F
08/14 10:55, 2F
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章