作者forceboy (好人)
看板AntiVirus
标题[中毒] MSN中了会乱散布超连结的病毒>"<
时间Thu Jun 12 13:45:09 2008
Po文请使用下列格式并将有要求的档案附上，资料详细才有办法帮您处理：
1.问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
MSN会自动传送
"hey lo0ok at this pictuer!!h ttp://charlesjr.com"讯息给别人
我曾经砍掉整个MSN程式重新灌，但仍然会出现此现象
并且同一台电脑使用两种不同的MSN帐号登入都会有此现象
改过密码也不见改善...
2.扫毒报告：
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置：
C:\Windows\System32 C:\Windows C:\Program Files
(1)C:/Windows/System32/
http://sun.cis.scu.edu.tw/~92a39/upload/30466.txt
(2)C:/Windows
http://sun.cis.scu.edu.tw/~92a39/upload/30468.txt
(3)C:/Program Files
http://sun.cis.scu.edu.tw/~92a39/upload/30469.txt
请务必补上扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告
线上扫毒使用方式请看
3.系统辅助分析软体扫描报告(请依照COMBOFIX→Hijackthis→SRENG排序执行)：
请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG
如无法使用网路请看 1 - 8 使用方式
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：http://sun.cis.scu.edu.tw/~92a39/upload/30470.txt
Hijackthis：http://sun.cis.scu.edu.tw/~92a39/upload/30471.txt
SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/30472.txt
扫毒报告 ：附在上面...谢谢
试了很多方法都无效>"<
拜托强者帮帮忙>"<
谢谢!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.129.62.1
※ 编辑: forceboy 来自: 140.129.62.1 (06/12 13:47)
1F：推 junorn:现在在去改一次密码吧，Combofix砍毒了 06/12 13:50
2F：推 SDUM:hxxp://charlesjr.com/new.exe 想玩就下载 v(￣︶￣)y 06/12 14:22
4F：→ forceboy:不...毒还在...它刚刚又乱传了.........>"< 06/12 21:36
5F：推 junorn:那砍掉重练吧 06/12 22:11