[問題] 開機掃描才會掃到的Win32:PUP-gen病毒

[tingchen1991 ()]

我的防毒軟體是Avast!2014

前天上一個對岸網站，防毒軟體跳出病毒視窗

我用快速掃描發現有病毒殘留，檔名和病毒資訊如下圖

http://i.imgur.com/f6Udg8N.png

後來我用Avast的開機掃描，開機掃描就是重新開機載入Windows到桌面前進行病毒掃描

結果還是掃到病毒，但和快速掃描的不同，後來我下刪除指令

病毒資訊截圖:http://i.imgur.com/fIH3UB6.png

今天我用防毒完整掃描沒有掃到任何病毒，但為了安全起見使用開機掃描

果然掃到兩個檔案，病毒是Win32:PUP-gen

http://i.imgur.com/I0jRSmj.png

不知道這是什麼病毒，Google沒有找到完整的資訊

所以想在這邊請教各位，這是什麼病毒，為何只有在開機掃描才會掃到？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 106.1.148.230
※ 文章網址: http://www.ptt.cc/bbs/AntiVirus/M.1400944281.A.5FD.html
推 kaoru7568:gen應該是啟發式防護？
→ ra065311:重新開機後再掃描一次
→ ra065311:如果能掃到的話 進入正常開機程序 然後只開瀏覽器
→ ra065311:還有用來登入PTT的工具 接著下載SRENG
→ ra065311:下載後關閉瀏覽器和登入PTT的程式 開始執行掃瞄
→ ra065311:掃描後儲存報表，然後找出上面三張圖的東西
→ ra065311:一同製成壓縮檔，上傳到免費空間後 貼上網址
→ ra065311:如果沒有找到或只找到部份 請註明
→ tingchen1991:用來登入ptt的工具？
→ ra065311:用詞不當 在此更正用來登入PTT的"工具"→程式
→ fatstan:http://ppt.cc/G4Ld 網頁有介紹移除方法 試試看吧
→ fatstan:還有請你檢查電腦有沒有被安裝奇怪的軟體
→ tingchen1991:感謝
→ tingchen1991:不過好奇問PluginService和Win32:PUP-gen有何關聯？
→ tingchen1991:PluginService檔案在AdwCleaner檔案夾內，代表沒清好
→ tingchen1991:嗎？上個月22日的確有發生首頁被綁架的事情，但當時
→ tingchen1991:avast!防毒軟體並未察覺有病毒~~
→ tingchen1991:不過還是謝謝您
→ fatstan:我是看第三張圖掃到的路徑判斷的 只是感覺有關連
→ fatstan:如果開機幾次後就沒掃描到  應該就沒問題
→ tingchen1991:我會找個時間開機掃描(因為掃描時間會很久，幾乎要2
→ tingchen1991:小時才能掃完)
→ tingchen1991:剛才開機掃描完了，沒有發現病毒
→ tingchen1991:結案