[求救]msgsvc.dll受感染?
1. 敘述問題：
網路連線有些不正常(已收到狂跳)
好奇之下用了combofix掃了之後
發現受感染 c:\windows\system32\msgsvc.dll 並且成功解毒
從 - c:\windows\erdnt\cache\msgsvc.dll 恢復原來檔案
一度懷疑中了Rootkit,用了anti-Rootkit一無所獲
重新用combofix又發現同樣問題
但是小紅傘安靜的很
EFix也沒發現問題
2. 系統資料：
XP系統
防毒軟體小紅傘
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/38458.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/38459.txt
SRENG ：
不知道為何無法使用 = =
附上狀況圖片
http://ppt.cc/,GAO
之後產生了KZTechsAppErr記事本(不知道要不要上傳)
EFix ：
http://sun.cis.scu.edu.tw/~92a39/upload/38460.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.37.65.85
※ 編輯: unknowday 來自: 114.37.72.232 (02/26 10:49)
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
