Re: [中毒] nod32 掃到 C:\WINDOWS\system32\MSN\0 …

看板AntiVirus (防毒)作者 (sleep123)時間17年前 (2008/12/21 14:21), 編輯推噓7(708)
留言15則, 5人參與, 最新討論串7/8 (看更多)
log.txt http://kotuha.com/file/QN74Q-LOG.html c:\nefix\backup\files http://kotuha.com/file/DeMdV-FILES.html J大辛苦了 ※ 引述《junorn (威廉華勒斯)》之銘言: : 這要及時處理才行.不然隔一小段時間就換個位置這樣永遠弄不完. : 複製下列連結內所有文字 : http://sun.cis.scu.edu.tw/~92a39/upload/33920.txt : 然後開啟記事本將複製的文字內容貼上後儲存 : 儲存名稱為Escript.txt : 檔案類型選所有檔案 : 編碼選ANSI : 然後將escript圖示拖曳到EFix圖示上 : 之後一樣照指示跑 : 跑完之後一樣貼報告 : 另外將c:\nefix\backup\files資料夾壓縮起來之後傳到免空來貼連結給我 : 我來看一下他怎麼運作的。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 125.231.68.216

12/21 14:49, , 1F
將C:\WINDOWS\System32\bjnvbo.dll 刪掉之後看看有沒有好些
12/21 14:49, 1F

12/21 20:31, , 2F
暫時沒有跑出訊息 不過mn msn資料夾還是在
12/21 20:31, 2F

12/21 21:46, , 3F
那自己刪掉吧,刪掉之後看看會不會在生
12/21 21:46, 3F

12/21 23:26, , 4F
S大我的情形跟你一模一樣耶..不過我是用小紅傘..快瘋了
12/21 23:26, 4F

12/22 10:32, , 5F
我也快瘋了XD 回家如果再出現問題 就打算投降重灌 SP3
12/22 10:32, 5F

12/22 11:44, , 6F
看了一下你送過來的樣本...看起來應該還會修改htm檔關聯性
12/22 11:44, 6F

12/22 11:45, , 7F
如果你要重灌的話記得ms08-078補丁先下好,灌好後先裝好在
12/22 11:45, 7F

12/22 11:45, , 8F
連網路。
12/22 11:45, 8F

12/22 12:25, , 9F
我刪掉MSN資料夾還是猛跳出來 難道真的只有重慣一途嗎?
12/22 12:25, 9F

12/22 15:14, , 10F
我的小紅傘剛也掃到C:\WINDOWS\system32\MSN\000.exe
12/22 15:14, 10F

12/22 15:15, , 11F
delete後又跳出001.exe等等的,小紅傘顯示它是Trojan
12/22 15:15, 11F

12/22 17:54, , 12F
目前電腦做以上處理 尚無異狀 希望不要落到重灌/_(
12/22 17:54, 12F

12/22 17:56, , 13F
應該ok啦,主要還是ms08-078的更新,漏洞斷了被種在系統的
12/22 17:56, 13F

12/22 17:56, , 14F
東西清掉就不會在生了
12/22 17:56, 14F

12/24 18:20, , 15F
這幾天都沒問題 這樣處理應該沒錯
12/24 18:20, 15F
文章代碼(AID): #19JU1f1o (AntiVirus)
討論串 (同標題文章)
文章代碼(AID): #19JU1f1o (AntiVirus)