作者seeocean ()
看板AntiVirus
标题[中毒] 今天忽然当机当得很奇怪@@
时间Wed Jul 2 19:17:27 2008
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述：
今天玩WOW时 忽然整个画面变黑 稍微闪烁 完全不能做任何事
只能重开机
从来没发生过类似情况
但是最近还有忽然魔兽游戏挂掉的情况 也只能重开
觉得很莫名其妙 所以赶快来诊断..
麻烦大家 谢谢喔
2.扫毒报告：
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置：
C:\Windows\System32 C:\Windows C:\Program Files
用了CA做线上扫毒 有扫出一个 但那个网页不小心关掉
只有手抄到是 win32/Malum.EHWE (好像有删除 抱歉这边不太清楚)
Norton一开始先抓出一个档然後可能删除了，现在放在Norton备份项目
出现位置是 C:\DOCUME~1\使用者名称\LOCALS~1\Temp
档案名字：arc0000.tmp
病毒名称：出现两次 Trojan.Zonebac 和 Backdoor.Graybird
另外还有一个是
Norton 的病毒警示日志报告：
http://sun.cis.scu.edu.tw/~92a39/upload/30996.txt
3.系统辅助分析软体扫描报告：
Combofix： http://sun.cis.scu.edu.tw/~92a39/upload/30993.txt
Hijackthis： http://sun.cis.scu.edu.tw/~92a39/upload/30994.txt
SRENG： http://sun.cis.scu.edu.tw/~92a39/upload/30995.txt
--
麻烦大家 谢谢喔～～ m(_._)m
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.164.147.213
1F：推 junorn:没看到什麽特别异常的东西 07/03 09:26
2F：→ seeocean:@_@ 是喔 感恩喔 那就是太久没重灌的关系吧 电脑钝噜~ 07/04 02:00