› 看板 AntiVirus 關於我們 聯絡資訊
作者theoneneo (Neo)
看板AntiVirus
標題[中毒] mcbuilder.exe佔用50%的CPU
時間Wed Apr 29 20:38:30 2009
PO文請使用下列格式並將有要求的檔案附上 資料越詳細才有辦法了解情況並作適當處理 問題描述： 請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)： 今天更新完KB955430(Vista重要更新) 電腦重新開機後隔幾分鐘工作管理員的處理程序中會跑出mcbuilder.exe這個程序 (即使開機後不作任何動作也一樣) mcbuilder.exe會持續佔用45~50%的CPU， 還有不停的佔用跟釋放RAM，最高佔用達600MB左右 另，此程序似乎會自動停止(在開機數小時後) 停止後我以為OK了，結果重新開機又開始了(到現在已經兩個小時了 = =) 除了開機後因為mcbuilder.exe佔用CPU和RAM 造成系統運作上較慢之外，目前為止其他一切正常 系統是Windows Vista Home(沒有SP1) 其餘更新都已經完成 處理過程: 使用AVAST4.8 home預設開機掃瞄→無檔案感染 使用ESET線上掃瞄→無檔案感染 Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/35095.txt Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/35096.txt SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/35097.txt 掃毒報告 ：http://sun.cis.scu.edu.tw/~92a39/upload/35098.txt 重開機後發現電腦頓頓的，風扇轉得很大力 叫出工作管理員才發現mcbuilder.exe佔用掉CPU跟RAM 以為是中毒了，可是掃毒掃不出個所以然 Q Q 只好上來請大家幫忙，在此謝過了<(_ _)> NB的風扇用力轉真是嚇人... -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 118.167.59.37
推 security00:這應該是元兇 C:\Windows\system32\guard32.dll 04/29 21:09
→ security00:是還有其他隻 不過這隻它幾乎都在調用每一個程序 04/29 21:11
→ security00:http://www.kztechs.com/sreng/help2/ 04/29 21:13
→ security00:看一下它的API HOOK 說明 修復完不要關Sreng 04/29 21:15
→ security00:再重新掃一份放到你的推文裡 晚點在看 04/29 21:15
→ theoneneo:感謝幫忙，可是他說此版本不支援我的系統狀態 04/29 21:47
→ theoneneo:已經是最新的版本 04/29 21:47
→ security00:不太懂t大的意思？ 04/29 23:33
→ security00:t大有裝comodo防火牆嗎？有的話 guard32.dll 那就正常 04/29 23:52
→ security00:抱歉 我看到你有裝...眼殘 那guard32.dll是正常的 04/29 23:55
→ theoneneo:阿...沒說清楚，當我用修復的時後，sreg3說不支援現在 04/30 00:00
→ theoneneo:系統的狀態，請更新到最新版，但是已經是最新版了 04/30 00:01
→ theoneneo:是我忘記說我有裝comodo了，抱歉~ 04/30 00:01
→ theoneneo:打錯，是sreg2 04/30 00:02
→ security00:t大客氣了 是我沒看清楚 因為報表有 但是沒仔細看 04/30 00:23
→ security00:使用KillBox刪掉我列的下面2項 04/30 00:28
→ security00:c:\windows\system32\drivers\blbdrive.sys 04/30 00:29
→ security00:c:\windows\system32\DRIVERS\ipinip.sys 04/30 00:30
→ security00:另外兩項麻煩你送到http://www.virustotal.com/zh-tw/ 04/30 00:32
→ security00:檢測 c:\windows\system32\DRIVERS\UIUSYS.SYS 04/30 00:35
→ security00:C:\Program Files\Acer Arcade Deluxe\Play Movie\000. 04/30 00:35
→ security00:fcl 04/30 00:36
→ security00:http://www.processlibrary.com/processscan/ 下載 04/30 00:38
→ security00:執行看看 我上面的文章有說明 04/30 00:38
→ theoneneo:我只找得到C:\Program Files\Acer Arcade Deluxe\ 04/30 01:09
→ theoneneo:Play Movie\000.fcl這個檔，其他的都找不到 04/30 01:09
→ theoneneo:http://www.virustotal.com/zh-tw/analisis/f07dc377236 04/30 01:11
→ theoneneo:上面是該檔分析結果 04/30 01:11