作者查詢 / Monoson

總覽項目：發文 | 留言 | 暱稱

作者 Monoson 在 PTT [ AntiVirus ] 看板的留言(推文), 共16則

限定看板：AntiVirus

首頁

尾頁

[ AntiVirus ]29 留言, 推噓總分: +3

作者: Monoson - 發表於 2009/08/31 02:50(14年前)

3^F→Monoson:combofix跟GMER之前都是改名後才跑的還是會被自己關掉08/31 08:34

4^F→Monoson:SREng剛跑完 log檔上傳在這:08/31 08:35

5^F→Monoson:http://sun.cis.scu.edu.tw/~92a39/upload/36143.txt08/31 08:35

6^F→Monoson:計畫任務裡頭兩行指向的檔案,我昨天已經把它們刪掉了08/31 08:38

7^F→Monoson:其實是那兩個東西我才知道是rootkit...08/31 08:38

8^F→Monoson:另外,那個___max++>後面的檔名,跟我之前用GMER看的不一樣08/31 08:42

9^F→Monoson:可能是每次重關機會自己改名字吧08/31 08:42

10^F→Monoson:再補充一下combofix死掉後會在工作管理員裡留下grep的屍體08/31 09:01

11^F→Monoson:我不知道那個grep有沒有真的在跑(cpu 0%)等了幾分鐘就殺掉08/31 09:02

17^F→Monoson:AVZ4也是掃硬碟掃一半被幹掉了...現在在試icesword08/31 12:38

18^F→Monoson:icesword也陣亡了...我來找找有哪些防毒有rescue cd...08/31 12:47

20^F→Monoson:用小紅傘的rescue cd掃了一下只在陳年備份裡找到一些舊檔08/31 15:40

21^F→Monoson:還包括一些舊版防毒軟體的安裝檔總之移除了不過對目前08/31 15:41

22^F→Monoson:的感染徵狀沒有幫助就是....08/31 15:41

23^F→Monoson:BTW blacklight抓下來點擊scan後被秒殺好強的木馬="=08/31 15:46

29^F→Monoson:好像這個也被吃掉光棒跑完視窗就消失了改天有空重灌好了08/31 16:19

首頁

尾頁