費爾今天下午一直出現一個警告

显示全部楼层 · 发表于 2010-3-25 20:26:37

下载大蜘蛛，安全模式下启动大蜘蛛全盘查杀，再不行就只能等官方解答了。
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

显示全部楼层 · 发表于 2010-3-26 17:42:56

下載大蜘蛛，安全模式下啟動大蜘蛛全盤查殺，再不行就只能等官方解答了。
uiw5r 發表於 2010-3-25 20:26

安全模式下的大蜘蛛執行起來非常慢,速度是 10xKB/s，所以我只執行到一半就中斷他了。
等下週找天下班後再執行看看。
今天2個半小時只查到一個記憶體內的後門...是 system32\svchost.exe:xxx
exe 檔是正確的地方，但因為臨時找不到那個 log 檔

在一般模式下查到的是[記憶體中的程序: c:\WINDOWS\Explorer.exe:412]
狀態是[BackDoor.Tdss.565]
雖然是顯示[已根除]，但那個空的目錄還是會產生

显示全部楼层 · 发表于 2010-3-26 18:10:35

剛剛在一般模式下執行大蜘蛛完成了，說是
c:\windows\system32\drivers\atapi.sys 已被病毒感染： BackDoor.Tdss.2213

但我去 virustotal 查得結果只有:
當前狀態: 完成
結果: 1/42 (2.38%)
eSafe 7.0.17.0 2010.03.25 Win32.Rootkit

看起來好像是誤判耶！我要讓它修復嗎？

显示全部楼层 · 发表于 2010-3-26 19:01:34

回复 13# jtain

我不知道你是什么系统，我win7下的atapi.sys文件扫描一个杀软都没报。
http://virscan.org/report/654176da30b855aa422fbba09301b5b4.html

显示全部楼层 · 发表于 2010-3-28 12:19:03

繁體 XP sp3

显示全部楼层 · 发表于 2010-3-28 14:18:30

*.mg是费尔的基因库报法，这个我知道。。。

显示全部楼层 · 发表于 2010-3-29 14:18:32

那個 atapi.sys 已經被大蜘蛛在今天開機後修改了....

不過，那個空目錄也真的不會再出現了，我只擔心不知會不會有後遺症？
我忘了要備份那個 atapi.sys,所以真相也暫時不明了

[费尔] 費爾今天下午一直出現一個警告

浏览过的版块