Re: [中毒] 電腦自動倒數60秒重開機, 可是掃不到疾 …

看板AntiVirus作者 (這是個充滿老梗的世界)時間15年前 (2008/09/27 06:54), 編輯推噓5(501)
留言6則, 5人參與, 最新討論串3/12 (看更多)
: → aamon:我有 sprint.dll 建立日期是 2008/9/20 09/27 05:17 : 推 SilverRanger:我也是,建立日期9/20,修改日期9/27... 09/27 05:39 : → SilverRanger:http://140.134.4.70/~d9329381/sprint.rar 09/27 05:40 : 推 pomeloyou:我也有不過建立日期是2008/9/26 09/27 05:48 : 推 mantou:我也有sprint.dll建立日期也是9/20..修改日期9/26 09/27 05:53 : 推 apple604:有sprint.dll建立日期9/26修改日期9/27 09/27 06:46 : → aamon:電腦中又出現新東西了 dots.exe, sprint.dll砍掉會重生 09/27 06:49 : → aamon:一個小時會發作一次, 還有windows\temp\裡多了很多東西呢 09/27 06:50 下載OTMoveIt2 http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe 到安全模式下執行 然後在左邊的視窗貼上以下東西 EmptyTemp C:\WINDOWS\System32\v2messen.exe C:\WINDOWS\System32\sprint.dll C:\WINDOWS\System32\mssvch.dll 按下「MoveIt」,如果系統要求重開機,按「YES」 如果不行的話 跑Combofix/HijackThis/SRENG 然後把報告貼上來~ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.138.62.213

09/27 08:10, , 1F
請問有人的 v2messen.exe 還留著嗎 ? 我想分析 >/////<
09/27 08:10, 1F

09/27 09:15, , 2F
一樓真抱歉,第一時間接受原po的幫忙,已經砍了XD
09/27 09:15, 2F

09/27 09:27, , 3F
(哭哭) .. FinalData 救看看 ?___?
09/27 09:27, 3F

09/27 10:18, , 4F
我的直覺....spoolsv.exe應該有被替換,最好檢查一下
09/27 10:18, 4F

09/27 11:50, , 5F
用了之後過了一陣子又跑出關機提示
09/27 11:50, 5F

09/27 15:02, , 6F
用Final Data把病毒搞回來還滿詭異的...
09/27 15:02, 6F
文章代碼(AID): #18tMWsFq (AntiVirus)
討論串 (同標題文章)
本文引述了以下文章的的內容:
以下文章回應了本文 (最舊先):
完整討論串 (本文為第 3 之 12 篇):
文章代碼(AID): #18tMWsFq (AntiVirus)