[求救] IWORM MSN(關於mctadmin.exe的刪除方法)
1. 問題:
如題 中了這個MSN病毒卻因為是在EXPROLER.EXE身上無法直接刪掉
利用MSN WORM KILLER的程式發現了這個中毒的檔案是在SYSTEM32之下
2. 系統資料:
WIN7
3. 分析報告:
ComboFix :..抱歉我真的不會用OTL..爬文好像沒教學ORZ
Hijackthis :http://sun.cis.scu.edu.tw/~92a39/upload/37199.txt
SRENG : http://sun.cis.scu.edu.tw/~92a39/upload/37201.txt
防毒軟體報告 : http://sun.cis.scu.edu.tw/~92a39/upload/37200.txt
--
Charlie ◣ ◢ Charlie ◣ ◢ ◣ ◤
Charlie ◢ ◣ Charlie ◢ ◣ ◢ ▁ ◥
Charlie ⊙ .◣ Charlie ⊙ .◥ ◤. ⊙ Hey!Shut up!
ㄟ◥ ㄧ ╯ ㄟ◥ ㄧ ╯ ◥▂ ◢
. δ ◢ φ ◢ . . ◣ㄟ 修改dajidali
ˋ\///\/.◥▄▄◤ ./ㄨ \\/ˊ◥▄▄◤ \|/ㄑ \|/ˊ◥▄▄◤ by Armour
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 121.3.143.227
※ 編輯: shibutanimi 來自: 121.3.143.227 (11/03 21:33)
推
11/03 21:39, , 1F
11/03 21:39, 1F
推
11/03 21:42, , 2F
11/03 21:42, 2F
→
11/03 21:46, , 3F
11/03 21:46, 3F
推
11/03 22:04, , 4F
11/03 22:04, 4F
※ 編輯: shibutanimi 來自: 121.3.143.227 (11/03 23:58)
※ 編輯: shibutanimi 來自: 121.3.143.227 (11/04 00:03)
※ 編輯: shibutanimi 來自: 121.3.143.227 (11/04 00:04)
推
11/04 00:05, , 5F
11/04 00:05, 5F
→
11/04 00:42, , 6F
11/04 00:42, 6F
推
11/04 08:10, , 7F
11/04 08:10, 7F
→
11/04 09:57, , 8F
11/04 09:57, 8F
→
11/04 10:04, , 9F
11/04 10:04, 9F
推
11/04 10:26, , 10F
11/04 10:26, 10F
→
11/04 10:27, , 11F
11/04 10:27, 11F
→
11/04 10:27, , 12F
11/04 10:27, 12F
推
11/04 10:32, , 13F
11/04 10:32, 13F
→
11/04 10:33, , 14F
11/04 10:33, 14F
推
11/04 10:36, , 15F
11/04 10:36, 15F
推
11/04 10:38, , 16F
11/04 10:38, 16F
→
11/04 17:15, , 17F
11/04 17:15, 17F
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章