作者maplefeather (枫@翎)
站内AntiVirus
标题[中毒] 好像遭到ARP攻击，自从防火墙关闭过一次後电脑就怪怪的
时间Sat Jul 5 21:36:31 2008
1.问题描述：
前几天想打三国消遣，为了要开房就把防火墙给关掉，结果玩到一半我的Mcafee就一直拉
警报，我以为是游戏的影响所以不去理他，等之後想说线上扫毒下，扫完发现有病毒後
打算重开机跟他搏斗，没想到重开玩後，不知道是不是病毒影响，我的Mcafee防毒功能
都被关闭，然後点了他两下，说要用远端的使用者才可使用，心想不妙就先用还原档
把系统还原一遍再重新扫毒，却又发现还是有病毒存在．．
2.扫毒报告：
我用PANDA的线上扫毒
http://sun.cis.scu.edu.tw/~92a39/upload/31066.txt
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix：
http://sun.cis.scu.edu.tw/~92a39/upload/31063.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/31064.txt
SRENG：
http://sun.cis.scu.edu.tw/~92a39/upload/31065.txt
Getsysteminfo:
http://kotuha.com/file/TeBga-sysinfo.html
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.116.39.44
1F：推 Yench:ARP...这个很恐怖的网路攻击病毒...你可以google一下 07/05 21:39
2F：→ maplefeather:我想先解掉我电脑里头的毒...Orz 07/05 21:55
3F：→ maplefeather:我不知道我电脑里头的毒是否是受到ARP攻击影响 07/05 21:56
4F：→ maplefeather:今天听室友说他的防毒有检测到有人攻击 07/05 21:57
5F：→ maplefeather:所以我才猜想是不是ARP...(因为之前在宿舍有前例) 07/05 21:57
6F：推 hirokofan:ARP攻击只有在近端网路有效 07/05 22:35
7F：推 junorn:这边没有看到特别异常的程序。 07/05 22:55