那兩個是木馬吧～

應該是有木馬藏在
%systemroot%\winnt\system32\xydll.dll
%systemroot%\winnt\system32\ztdll.dll

處理序中有 svchost32.exe

Root根目錄有arcsetup.exe and arcldr.exe吧..

處理方法，進入安全模式作了他...

下面是引用lens690於2006-12-26 21:29發表的 :
那兩個是木馬吧～

應該是有木馬藏在
%systemroot%\winnt\system32\xydll.dll
%systemroot%\winnt\system32\ztdll.dll
.......

這兩個倒是沒有，不過根目錄下有個隱藏的Autorun.inf......
剛剛看了一下「新增移除程式」，不少程式也被影響，前面的ICON都是熊貓拿香......程式也得重灌！
像是：Kaspersky......都出現了RUNTIME ERROR 5......

查過很多資料 有不少與你類似的問題
但卻沒有顯示說 圖示變成熊貓三柱香
最後還好有提到 AUTORUN.INF 的問題
目前會影響到這個檔案的 統稱 U盤病毒
之前有寫過通用解毒法 不知道你可否試用
http://bbs.mychat.to/read.php?tid=591443

如果不行 只好請你使用 System Repair Engineer(SREng)
把資料貼上來讓我檢查 幫你製作批次查殺工具
http://bbs.mychat.to/read.php?tid=585387

謝謝UP兄：目前資訊室工程師已經初步解決了......
只是我在納悶，這是啥，連防毒軟體他都閃過了？！

下面是引用MaverickWu於2006-12-27 02:07發表的 :
謝謝UP兄：目前資訊室工程師已經初步解決了......
只是我在納悶，這是啥，連防毒軟體他都閃過了？！

你那一隻 我沒分析過 無法得知
但以類似的木馬來看 有約70-80%的木馬
一般的防毒軟體 幾乎無法抵擋
就算發現可疑檔案 也是無法刪除 只會一直警告
所以現在很多朋友 都喜歡安裝兩套防毒或多裝一套防木馬軟體
來配合使用
單單靠一套防毒 已經不太夠使用了

下面是引用upside於2006-12-27 02:55發表的 :

你那一隻 我沒分析過 無法得知
但以類似的木馬來看 有約70-80%的木馬
一般的防毒軟體 幾乎無法抵擋
就算發現可疑檔案 也是無法刪除 只會一直警告
.......

的確，那支經過我那些朋友的討論分析，應該是木馬。
不過，他們用的方式是「比對」法......唉～

看起來NetBios都還在跑...

同台電腦裝2個以上更容易造成誤判~還不如數台裝一種~交叉掃描~相信效果不同~更Power

Ntfs系統C槽電腦通常都留有EveryOne權限~這也是容易木馬被執行的源頭~

網路上此毒開始發酵 已有多位網友向我反應此毒
依大家的狀況雷同 可判斷為同一隻木馬病毒
可惜無分析報告可了解 大部份的網友都直接重灌
一般防毒程式 無法抵擋與偵測到

不知 MaverickWu 大的資訊部人員 如何解此毒

Dr Wu

arcsetup.exe 和 arcldr.exe 是 Win 2000 安裝時建立在 C: 的, 好像是用來 boot alpha-architecture的, 我電腦也有 (已一早改名但留下 (電腦是 multi-boot), 但不是一定是毒, 看來在 x386 是沒有用的; 您的情況看來是中毒, 這恕我不能直接幫忙, 但我想建議有關部門要審慎檢討安全措施, 和檢查有沒有流失重要資料, 和病人資料, 防止再發生

http://support.microsoft.com/defaul...zh-tw;KB238359&