作者bluenicole (搬新家~无名881~^^)
看板AntiVirus
标题[中毒] 小红伞开不完
时间Sat Aug 30 22:37:36 2008
1.问题描述:
工作管理员打不开,没办法切换输入法,隔一段时间就会有大陆网页跳出来。
开机久一点会有类似广播的声音跑出来,类似大陆语音。
更好笑的是,朋友在自己的网页上贴了一个「恁祖妈系台湾郎」的banner,
我好奇点来看,一点开会看到那个部落格网页,但两秒内会自动关起来……
在公司电脑开却没问题= =(这个病毒管的范围还真宽= =)
我先用三种网页扫毒先扫过,发现还有一些扫不掉,
所以安装小红伞(avira antivir),试图用小红伞来扫毒。
安装後马上见效,可是太有效。
一口气跳出十六个警告视窗,档案位置多在win32和system32资料夹里,
小红伞并没有决定怎麽处置这些病毒,而是要我选择,
我开资料夹发现win32在作业系统的资料夹中所以不敢乱删,就选择隔离档案。
但每隔离一个,马上就会有一模一样的一个跳出来。
後来我乾脆选删除,没想到效果一样,每杀一个,马上就有一个一样的档案跑出来,
小红伞就很尽职地发出声音了。
看来小红伞只有擒贼没有擒王,我也找不到王在哪里,
只好暂时收伞,上来叫救命了……(不收伞的话会有十六个警告挡画面,不好打字)
2.扫毒报告:
抱歉
找不到要从哪里拿到,所以把扫图结果截图下来
放在以下相簿中
共三张图
http://namelessblue.pixnet.net/album/set/13931431
3.系统辅助分析软体扫描报告:
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
请将扫描结果上传至置底空间,置底空间无法使用者请改用http://www.kotuha.com
使用方式:
Combofix: http://reinfors.googlepages.com/Combofix.html
Hijackthis: http://reinfors.googlepages.com/Hijackthis
SRENG: http://reinfors.googlepages.com/SRENG.html
如无法使用网路请看 1 - 8 使用方式
抱歉^^0字小到我看不到又调不大,正在想办法放大中,请帮帮我吧!!感谢!!
4.报告连结:
请将扫描报告(log)贴於下方 (上面的全要)
Combofix :
Hijackthis:
SRENG :
扫毒报告 :
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 219.71.206.192
※ 编辑: bluenicole 来自: 219.71.206.192 (08/30 23:39)