作者REIBY (神我人)
看板AntiVirus
标题[中毒] NOD32的IMON功能拦截到病毒
时间Sat Aug 16 19:47:55 2008
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
开启IE时会随机发生NOD32拦截到来自www.523668.com/wm/office.htm的病毒
其名称为JS/Exploit.CVE-2008-2463 trojan
选择停止之後暂时不会发生 但今日整天一共拦截到六次
执行全系统扫描之後并未扫描到病毒
2.扫毒报告：
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置：
C:\Windows\System32 C:\Windows C:\Program Files
请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告
线上扫毒使用方式请看
3.系统辅助分析软体扫描报告：
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com
使用方式：
Combofix：
Hijackthis：
SRENG： http://reinfors.googlepages.com/SRENG.html
如无法使用网路请看 1 - 8 使用方式
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ： 不好意思 无胆使用此软体
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/31898.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/31899.txt
扫毒报告 ： 不知道如何输出报告
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.44.4.29
1F：推 AngelaSammi:我电脑不太好~不过拦截到了好像就是没中毒?上大陆网 08/17 01:29
2F：→ AngelaSammi:页常会中类似这种的! 08/17 01:29
3F：→ REIBY:不过我首页是YAHOO 也没上大陆网页就是了 08/17 10:10