轉信站: GIBBS!ccnews.ncku!news2!Spring!news.nctu!news.ntu!news.au!news.isu!isu
Origin: bbs.isu.edu.tw

抱歉.不知道這問題寫在這行不行.蠻困擾的.

昨晚電腦開始出現異常.拼了整晚還是無法根除.情況如下:

1.在 C:\Documents and Settings\"帳號"\Local Settings\Temp\ 下自動產生一個
  setup.exe

2.還會每隔一段時間產生類似密碼檔名的一個執行檔.並在程序中執行(以使用者身份).
  例如:3exmodul32f.i.exe或6exssd32.t.exe或51exmodul32f.i.exe 等一堆.

3.防毒軟體抓到後病毒 setup.exe 並隔離(此毒顯示為Trojan.Horst).但感染仍持續進行.
  就是第2點的情況仍持續著.(此時掃毒掃不出東西還會一直吃掉記憶體)

4.持續使用賽門鐵克發送信件(可能因為只用webmail.所以smtp沒設定寄不出去).
  使記憶體持續損耗(睡一覺醒來發現吃掉超過2.4GB以上.不過還沒當掉.有及時處理起來
  實體+虛擬).

5.即使使用"費爾強力木馬助手"選用"抑制檔案再次生成".
  仍會持續產生亂碼檔名+exe副檔名的資料夾.

6.重開機後以上情況重現.

7.特別的是.中斷網際網路連線後.記憶體會自動釋放.其他情況仍在觀察中.
  防毒軟體無法有效清除此病毒.並會被利用來消耗記憶體.

ps 1.本身有開內建的防火牆 NVIDIA Firewall.
   2.偶爾發現好像會使用"使用者帳號身分"執行 svhost.exe 然後讓系統變的很慢
   3.regedit有去找過並刪除異常的登錄檔.但是並無明顯成效.
   4.有嘗試使用Lavasoft Ad-aware 6 也找不到什麼蟲.
   5.昨晚有砍掉一個檔案 verclsid.exe 因為會突然自動執行.並拖慢系統.所以砍了.
   6.病毒定義檔是最新的12月6日.

不知道有沒有人遇過類似情況.有方法可以根除的嗎?
--
┌╗┬─ Origin：《Ψ義守觀山風情Ψ》<bbs.isu.edu.tw> ─┬╖╔╗
╚┘╙─ From  ： 211.74.253.59     ──────────╛└╝╝