[中毒] dllhost.exe msdtc.exe會是木馬嗎？
1.問題描述：
剛剛nod32 2.7跳出視窗通知我system32裡面兩個檔案是木馬 建議清除
2.掃毒報告：
我刪除這兩個檔案之後，目前系統還算正常(未關機)，但不確定關機後能否再起。
想請問一下，目前有木馬會感染這兩個檔嗎？
如果是誤刪，那麼我還得趕緊從另一部電腦拷貝這兩個回來
謝謝
p.s.:很怪的是，我剛剛從servepackfiles\i386裡面把這兩個檔copy回去
nod32還是說被感染。可是我看檔案大小日期都是正常，這是誤判吧？
請問有人有類似狀況嗎？
nod32的描述是：
時間 模件 物件 名稱 病毒 動作 使用者名稱 資訊
2009/3/9 下午 12:49:39 核心 檔案 c:\windows\system32\msdtc.exe a variant of Win32/Kryptik.JX trojan
2009/3/9 下午 12:49:36 核心 檔案 c:\windows\system32\dllhost.exe a variant of Win32/Kryptik.JX trojan
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 203.73.49.48
※ 編輯: psion 來自: 203.73.49.48 (03/09 13:07)
※ 編輯: psion 來自: 203.73.49.48 (03/09 13:09)
推
03/09 13:08, , 1F
03/09 13:08, 1F
→
03/09 13:10, , 2F
03/09 13:10, 2F
→
03/09 13:11, , 3F
03/09 13:11, 3F
→
03/09 13:20, , 4F
03/09 13:20, 4F
→
03/09 13:21, , 5F
03/09 13:21, 5F
推
03/09 13:25, , 6F
03/09 13:25, 6F
推
03/09 13:27, , 7F
03/09 13:27, 7F
→
03/09 13:27, , 8F
03/09 13:27, 8F
→
03/09 13:28, , 9F
03/09 13:28, 9F
推
03/09 16:29, , 10F
03/09 16:29, 10F
推
03/09 16:32, , 11F
03/09 16:32, 11F
推
03/09 20:34, , 12F
03/09 20:34, 12F
→
03/09 20:35, , 13F
03/09 20:35, 13F
→
03/09 21:23, , 14F
03/09 21:23, 14F
→
03/09 21:28, , 15F
03/09 21:28, 15F
推
03/09 21:45, , 16F
03/09 21:45, 16F
→
03/09 21:46, , 17F
03/09 21:46, 17F
推
06/20 00:43, , 18F
06/20 00:43, 18F
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
