作者DaisyTomato (金蕃茄)
看板AntiVirus
标题[中毒] 帐号被盗用
时间Thu Jul 3 16:56:40 2008
1.问题描述：
昨天 常使用的yahoo帐号被盗用了
但我从来没碰到钓鱼网站 所以怀疑是有木马
先用spybot 扫瞄并删除後 再用小红伞扫了一次
扫到W95/Blumblebee.1738 这个病毒并删掉
清除後 今天小红伞又找到它 想请问现在该怎麽处理呢?
还有有没有办法能够确认还有没有木马呢
2.扫毒报告：
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置：
C:\Windows\System32 C:\Windows C:\Program Files
请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告
线上扫毒使用方式请看
3.系统辅助分析软体扫描报告：
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如无法使用网路请看 1 - 8 使用方式
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/31017.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/31018.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/31019.txt
扫毒报告 ：
麻烦帮我看看有没有哪里有问题~
谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.127.66.147
1F：推 ima29:雅虎被盗用又不是一天两天的事情了.... 07/03 18:02
2F：→ DaisyTomato:可是被盗用 总要找出原因吧~ 才知道要怎麽改进啊^^ 07/03 18:04
3F：→ microtech:密码请用英文大小写+数字,建议12字元以上 07/03 19:45
4F：→ microtech:简单密码命名法: 用注音拼音 (自己方便记忆又够乱) 07/03 19:47
5F：推 Tequila7211:的确 yahoo被盗用不是一天两天的事情了 不过这也不一 07/03 19:58
6F：→ Tequila7211:定是指user端电脑有木马或是後门程式在 也有极大的可 07/03 19:58
7F：→ Tequila7211:能是个人资料外流或是不肖业者贩卖了 07/03 19:59