作者yjw691 (歪弟)
看板AntiVirus
标题Re: [中毒] YAHOO信箱跳病毒
时间Wed Jul 9 15:18:07 2008
1.问题描述：
开YAHOO信箱点入收件夹时小红伞会跳出中毒讯息，选择删除後仍会在下一次开启时跳出
以下是小红伞的纪录报告
Virus or unwanted program 'HEUR/HTML.Malware [heuristic]'
detected in file 'C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\T7UN2FUO\showFolder[1].htm.
Action performed: Delete file
2.扫毒报告：
http://sun.cis.scu.edu.tw/~92a39/upload/31149.txt
(虽然是7月4日做的扫毒，但是是在第一次发现问题後随即扫毒的)
3.系统辅助分析软体扫描报告：
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
请看报告连结
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/31150.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/31152.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/31151.txt
扫毒报告 ：
http://sun.cis.scu.edu.tw/~92a39/upload/31149.txt
1F：推 ases0118:先吃置底EFix一次 07/09 13:18
3F：→ ases0118:在左边视窗贴上 C:\WINDOWS\system32\flvDX.dll 07/09 13:21
4F：→ ases0118:後按moveit 接着再重新扫一次combofix然後把报告贴上来 07/09 13:22
EFix ：
http://sun.cis.scu.edu.tw/~92a39/upload/31168.txt
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/31170.txt
麻烦了
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.114.211.217
※ 编辑: yjw691 来自: 59.114.211.217 (07/09 16:41)
5F：→ yjw691:已经解决了唷! 07/09 18:25