作者nezumi24 (太陽下山了天線寶寶再見)
看板AntiVirus
標題[問題] 根目錄下的ntuser.dat以及C:\WINDOWS\system32\ef1.com
時間Sat Jul 11 18:36:35 2009
剛才無意間發現C:\ntuser.dat和C:\ntuser.dat.LOG
印象中根目錄下沒有這東西,
搜尋了一下發現平常這兩個檔案應該是存在
C:\Documents and Settings\使用者 之下,
會在跟目錄裡面找到實在是很奇怪。
然後C:\WINDOWS\system32下有ef.com和ef1.com這兩個檔案,
我完全不知道這是什麼...
VirusTotal顯示這兩個一模一樣就是了。
這邊有沒有大德能跟我解釋一下這幾個檔案的囧
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 125.225.40.231
※ nezumi24:轉錄至看板 Windows 07/11 20:24
推 junorn:ef.com和ef1.com是EFix複製你電腦裡面的cmd.exe改名的 07/11 21:27
→ nezumi24:謝謝解答 那C:\ntuser.dat有解嗎O_O 07/11 21:32
推 junorn:這個不清楚,看您要不要將檔案送到卡巴那邊分析就知道了 07/11 21:41
→ nezumi24:謝謝 07/11 21:57