【問題】請問會自己跑出來的檔案？

[softbrian]

區網內的電腦有中毒，他會自動丟到你得的分享資料夾，
可能是這原因。

我之前也遇過，一直以為是我的電腦中毒，掃老半天，沒法根治，
後來把分享資料夾關了，就沒再出現。

問問看其他人的電腦，看他有沒用比較有用的防毒軟體掃一下。

[GoGoMan]

作者: fruitnba

有人可以翻譯一下或提供解決辦法嗎 因為我也會這樣 =.=

引用: f-secure的回覆........
-----------------------------
The file is a quarantined executable from another AV company.
這是來自其他防毒軟體所隔離的執行檔.

However, malicious code found in the file.
然後, 在這檔案中找到惡意的程式碼.

It contains a trojan that will be detected as Trojan-Proxy.Win32.Horst.kz on the upcoming virus signature database update.
即將更新的病毒碼資料庫中查出它包含了木馬Trojan-Proxy.Win32.Horst.kz

This one copies itself in the %system% folder as smss.exe,
這檔案是在 %system% 資料夾中的 smss.exe 複製出來,

adds itself in the list of Windows firewall trusted applications,
並且加入到Windows防火牆信任程式名單中,

terminates and disables some security related services and connects to the following:
中止並且關閉某些安全相關服務並且連繫以下網站:

news.zabaren.com
in.lorenim.com
sys.medarun.com
dl.medbod.com
----------------------------------------------

我也有這個問題, KAV 6掃不到, 最後重灌電腦 =.=

[yuping]

我傳到VirusTotal上掃竟然沒有一家抓到的...

[haol]

作者: yuping

我傳到VirusTotal上掃竟然沒有一家抓到的...

Because of the file is a quarantined executable from another AV company.

[yuping]

作者: haol

Because of the file is a quarantined executable from another AV company.

我已經將檔名更改成setup.exe在上傳了
所以應該不是這個問題

[Eigen]

http://www3.ca.com/securityadvisor/v....aspx?ID=39518

http://www.techspot.com/vb/topic56506.html

參考看看，我也被這個問題煩死了，我有兩台電腦，都有開分享，一台對外，一台對內，對外那台的 分享目錄，會一直出現 setup.exe 和 autorun.inf

砍了，沒多久就會再自動產生，但是 另一台 對內的卻沒有這種現象？

看來是被外部網路攻擊？（對外的電腦可以直接存取對內的這一台電腦）

[bingo]

請問一下, 最後你們都是怎橦解決的??
好像沒人提到@@

[esjustin]

作者: Eigen

http://www3.ca.com/securityadvisor/v....aspx?ID=39518

http://www.techspot.com/vb/topic56506.html

參考看看，我也被這個問題煩死了，我有兩台電腦，都有開分享，一台對外，一台對內，對外那台的 分享目錄，會一直出現 setup.exe 和 autorun.inf

砍了，沒多久就會再自動產生，但是 另一台 對內的卻沒有這種現象？

看來是被外部網路攻擊？（對外的電腦可以直接存取對內的這一台電腦）

用費爾木馬強力清除助手看看(記得勾選防止再生)

[esjustin]

作者: orange0315

今天又跑出來了，
但我無法將他們傳上來(好像是 .inf 和 .exe格式無法上傳)
於是我就先用「費爾木馬強力清除助手」將他們清除，
「費爾木馬強力清除助手」要求我傳郵件給他們「病毒舉報」
照做了以後，寄給費爾的病毒舉報郵件中有兩個檔案，
現在再將此兩個檔案傳上來，
(其中一個要作成壓縮檔才可上傳)
麻煩諸位大大了～～

有沒有勾選"防止再生",至於病毒舉報,省了吧 .

[rien]

安裝vFloppy，重開機使用CIA Commander的File Manager將那兩支檔案刪除