PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   疑難雜症區 (https://www.pcdvd.com.tw/forumdisplay.php?f=34)
-   -   請問一下 有人知道msieckc.exe是做啥的嗎? (https://www.pcdvd.com.tw/showthread.php?t=1031516)

大貓貓 2013-11-22 10:51 AM

請問一下 有人知道msieckc.exe是做啥的嗎?
 
這兩天早上開電腦(筆電 作業系統win 8.1 64bit)

卡巴都會偵測到 msieckc.exe試圖存取 Trojan.Win32.Agent.afy 這隻木馬

用進階解毒後一樣無法刪除 重新開機後還會找到一次


請問這個要怎處理呢?

隔壁老王 2013-11-22 11:18 AM

這隻看起來也像是惡意程式, 不過不確定為甚麼卡巴沒處理
如果你的卡巴是正版的話建議先可以先詢問一下客服

google了一下有看到一篇趨勢的:
http://about-threats.trendmicro.com...e=TROJ_MOTMOT.M

可以看一下跟你現在系統的狀況符不符合再決定要不要處理

大貓貓 2013-11-22 12:53 PM

引用:
作者隔壁老王
這隻看起來也像是惡意程式, 不過不確定為甚麼卡巴沒處理
如果你的卡巴是正版的話建議先可以先詢問一下客服

google了一下有看到一篇趨勢的:
http://about-threats.trendmicro.com...e=TROJ_MOTMOT.M

可以看一下跟你現在系統的狀況符不符合再決定要不要處理


卡巴有抓到而且用進階殺毒處理

只是重開機後問題還在 = =

我的當然是正版

隔壁老王 2013-11-22 02:16 PM

引用:
作者大貓貓
卡巴有抓到而且用進階殺毒處理

只是重開機後問題還在 = =

我的當然是正版


如果卡巴有動作, 但照你的描述就是問題還存在不是嗎?
既然這隻執行檔還是不斷的去找那隻木馬
老王認為這就是沒清乾淨啊
個人的建議還是聯絡卡巴的客服看看

大貓貓 2013-11-23 08:58 PM

這個檔案會在每次開機都重生
後來直接把他的所在位置資料夾直接用個假檔取代後

重開會顯示錯誤

但是換成adobe的flashplayer.exe被偵測出有一樣的木馬

索性直接移除這個剛更新的flashplayer.exe

移除後就都沒問題了.... 但是系統也沒flashplayer XD

不知道是誤判 還是這版flash被入侵上了木馬XD?

大貓貓 2013-11-24 10:29 AM

解除了資料夾位置的假檔後 重開機還是有這訊息 = =



怎樣都殺不掉.......

ca334807 2013-11-26 11:30 AM

學長,既然是木馬,要不要試看看專殺木馬的程式?

http://www.malwarebytes.org/products/malwarebytes_free/

Sioux 2013-11-26 12:17 PM

http://www.pcdvd.com.tw/showpost.ph...874&postcount=4
 
 
 


所有的時間均為GMT +8。 現在的時間是12:17 PM.

vBulletin Version 3.0.1
powered_by_vbulletin 2024。