Re: [中毒] Trojan的問題

看板AntiVirus作者 (威廉華勒斯)時間16年前 (2008/07/15 22:10), 編輯推噓10(10推 0噓 16→)
留言26則, 5人參與, 最新討論串2/3 (看更多)
話先說在前面 1.沒有人有義務一定要回文 2.不是每個人都有時間每一篇都看，甚至是每一篇都處理的 我會每篇都看，但也不見得能每一篇都回文處理，因為我也有事情不是天天都閒在這 有時登入後頂多就是作版務，登入登出時間不超過1分鐘，但已經夠我處理小部分 違規文章等等的 但要處理一篇求救文如果簡單的就算了，困難的有時也需要看很久查資料查很多 才能知道要怎麼處理...不是每個人都有這個時間。 3.不見得一定處理的好，甚至有時也會越弄越慘，當碰到不熟的東西的時候 除非不怕被罵，不然不會有人想要弄這個東西 還是說你想要一些有回和沒回一樣的文？Y知識家很多這類的文。 4.你這一個就像我前面說的subsystems那邊的東西我是第一次看過 我沒把握能夠處理好，甚至有可能處理後就開不起來，因為我不知道那邊的數值 是不是每一篇都一樣，如果你覺得可以的話就試看看，覺得怕系統掛掉的話... 就建議直接找人幫你處理會比較好。 5.沒了.... 以下是處理動作 下載http://sylovanas.myweb.hinet.net/Temp/subsystem.reg 下載到桌面後執行並按確定 然後重開機跑一遍Combofix將掃描的報告貼上來 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.135.15.200 ※ 編輯: junorn 來自: 220.135.15.200 (07/15 22:11)
→
07/15 22:16, , 1F
謝謝
07/15 22:16, 1F
推
07/15 22:41, , 2F
~(￣▽￣)~(＿△＿)~(￣▽￣)~(＿△＿)~(￣▽￣)~推一個
07/15 22:41, 2F
推
07/15 23:00, , 3F
請問我剛剛再安全模式執行線上掃毒後電腦已無異樣
07/15 23:00, 3F
→
07/15 23:01, , 4F
是否要再做後續的處理動作呢?
07/15 23:01, 4F
→
07/15 23:02, , 5F
我現在不敢重開機，因為雖然電腦現在無異樣
07/15 23:02, 5F
推
07/15 23:07, , 6F
但剛剛開機時有出現http://kotuha.com/file/quqcz-5.html
07/15 23:07, 6F
→
07/15 23:12, , 7F
科科XD 中文沒這麼難阿... 為什麼在這版上回文都不看內文
07/15 23:12, 7F
推
07/15 23:16, , 8F
樓上的是說這篇回文嗎?我有看過
07/15 23:16, 8F
推
07/15 23:17, , 9F
版大辛苦了!!
07/15 23:17, 9F
→
07/15 23:17, , 10F
因為文章說執行後可能會造系統掛掉，所以會怕
07/15 23:17, 10F
推
07/15 23:24, , 11F
重灌比較快
07/15 23:24, 11F
推
07/15 23:25, , 12F
現在不能重灌，若有做錯的地方請指正，在下會改進，抱歉
07/15 23:25, 12F
→
07/15 23:30, , 13F
所以..?登錄檔有匯入嗎？有的話就跑combofix將combofix的報
07/15 23:30, 13F
→
07/15 23:30, , 14F
告貼上來吧。
07/15 23:30, 14F
→
07/15 23:31, , 15F
J老闆，如果直接的把subsystem所指向的basemro32.dll幹掉
07/15 23:31, 15F
→
07/15 23:32, , 16F
這樣會不會比較好一些XD
07/15 23:32, 16F
→
07/15 23:32, , 17F
不行，那樣就真的再起不能了
07/15 23:32, 17F
→
07/15 23:35, , 18F
是因為那段本來應該要指向csrss.exe+一堆參數
07/15 23:35, 18F
推
07/15 23:35, , 19F
07/15 23:35, 19F
→
07/15 23:36, , 20F
那應該還是只能匯入預設的值＠＠ Ps:你放的跟我看是一樣
07/15 23:36, 20F
→
07/15 23:41, , 21F
資料不夠多不敢隨便處理..
07/15 23:41, 21F
→
07/15 23:41, , 22F
看來subsystem那邊可以了XD剩下些run & driver下的東西
07/15 23:41, 22F
推
07/15 23:42, , 23F
請問要如何蒐集資料，我會盡力完成，拜託
07/15 23:42, 23F
→
07/15 23:43, , 24F
那個資料是我跟l堂主說的不好意思沒說清楚，先照我回文處理
07/15 23:43, 24F
推
07/16 00:01, , 25F
07/16 00:01, 25F
→
07/16 00:04, , 26F
這個是照我回文的方式處理的嗎？因為沒看到有腳本在跑
07/16 00:04, 26F
‣ 更多 junorn 的文章
文章代碼(AID): #18VA-vo_ (AntiVirus)
‣ 更多 junorn 的文章
文章代碼(AID): #18VA-vo_ (AntiVirus)