Re: [中毒] Win32/TrojanDownloader.Agent
※ 引述《hijack77 (hi)》之銘言：
: PO文請使用下列格式並將有要求的檔案附上
: 資料越詳細才有辦法了解情況並作適當處理
: 1.問題描述：
: 請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
: 應該是不小新開啟一些奇怪的檔案*cmd和一些mail或是隨身碟的auto RUN相關的病毒
: ，試過版上得掃毒軟體Efix483但是都沒有完全解毒，防毒軟體是nod32-2.7正版
: 麻煩各位可以幫忙一下嗎？謝謝囉！！
: 2.掃毒報告：
: 請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
: 如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置：
: C:\Windows\System32 C:\Windows C:\Program Files
: 時間 模件 物件 名稱 病毒 動作 使用者名稱
: 2008/9/1 上午 09:52:37 核心 檔案 c:\windows\system32\appmgmts.dll
: probably a variant of Win32/TrojanDownloader.Agent trojan
: 2008/9/19 下午 17:21:13 AMON 檔案 C:\WINDOWS\system32\dllcache\appmgmts.dll
: probably a variant of Win32/TrojanDownloader.Agenttrojan
: 請盡可能提供掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告
: 線上掃毒使用方式請看精華區
: 3.系統輔助分析軟體掃描報告：
: 此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
: 請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
: 使用方式：
: Combofix： Hijackthis： http://reinfors.googlepages.com/Hijackthis
: SRENG： http://reinfors.googlepages.com/SRENG.html
: 如無法使用網路請看精華區 1 - 8 使用方式
: 4.報告連結：
: 請將掃描報告(log)貼於下方 (上面的全要)
: Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/32503.txt
: Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/32504.txt
: SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/32506.txt
: 掃毒報告 ：http://sun.cis.scu.edu.tw/~92a39/upload/32507.txt
: (NOD32-v2.7)
補上EFix483掃告：http://sun.cis.scu.edu.tw/~92a39/upload/32508.txt
感謝大大的回答，先謝囉：）
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.125.42.141
討論串 (同標題文章)
本文引述了以下文章的的內容：
完整討論串 (本文為第 2 之 2 篇)：
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
