作者kelsolove (Babe)
看板AntiVirus
标题[中毒] 电脑自动倒数60秒重开机, 可是扫不到疾风病毒
时间Fri Sep 26 23:54:44 2008
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
今天电脑忽然用到一半会显示一个视窗, 自动倒数60秒,
写Remote Procedure Call(RPC)服务已经意外终止, 然後就回重开机,
用NOD32扫毒, 并没有扫到任何病毒, 我的windows也是更新到sp3之後的,
我上网查这个中毒症状, 就是疾风病毒的中毒症状, 所以我下载疾风病毒的解毒程式,
扫完全电脑也没扫到疾风病毒, 所以到底是中了甚麽病毒呢? 一定要重灌吗??
2.扫毒报告：
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置：
C:\Windows\System32 C:\Windows C:\Program Files
扫毒并没有扫到任何病毒
请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告
线上扫毒使用方式请看
3.系统辅助分析软体扫描报告：
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如无法使用网路请看 1 - 8 使用方式
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/32609.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/32610.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/32611.txt
扫毒报告 ：扫毒并没有扫到任何毒
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.139.63.43
1F：推 tjfu:+1 我今天下午六点多过後 共发生过三次这种重开机 09/26 23:59
2F：推 dlevel:+1，好像开FTP或BT不久就会出现此讯息。 09/27 00:00
3F：推 katsuki:+1 今天才出现这种讯息 09/27 00:05
4F：→ kelsolove:我没有开BT也会重开机,什麽程式都没开还是会重开机 09/27 00:06
5F：推 tjfu:google我找了一下 今天似乎非常多人有这种现象 09/27 00:10
6F：→ tonitoni:推测你们应该是中毒....因为像我就没有这种情况 09/27 00:12
7F：推 yuhl:+1...从刚刚开始就一直倒数60秒重开,已经两次了 要怎办? 09/27 00:13
8F：推 louisaliao:我也遇到了...不知道该怎麽办ing 09/27 00:16
9F：推 dlevel:我没开的话倒是没问题...... 09/27 00:17
10F：→ louisaliao:我那两个都没开耶...只有在使用pcman浏览网页 09/27 00:18
11F：推 yisian:+1我在玩SAO也会打开= = 09/27 00:21
12F：推 lom123456:我学妹也中了 好像是新种的病毒@@? 09/27 00:23
13F：推 fddk:我和我朋友也有遇到！都是今天，还差不多时间... 09/27 00:27
14F：推 dlevel:我收回我的话，刚刚重开了。 -____- 09/27 00:31
15F：推 Civan:+1 原来这麽多人有这种状况.. 09/27 00:34
16F：推 avrillove:+1 从10点半开电脑後 已经遇到两次了 09/27 00:36
17F：推 HIRUMA:+1… 我的是winlogon.exe出错… 然後就60秒 再来就蓝白画面 09/27 00:37
18F：推 kenny1300175:+1 有人知道为啥会这样吗? 不会要重灌吧= = 09/27 00:40
19F：推 bakerstreet:我也是今天才出现这情况....找不到办法... 09/27 00:40
20F：推 mantou:+1 大概七点多开始重开四次...也扫不到疾风.. 09/27 00:40
21F：推 kg9368:+1今天第二次了...... 09/27 00:41
22F：→ kelsolove:不一定时间会重开机, 有时候正常, 有时候又忽然重开机 09/27 00:42
23F：→ mocaca0918:+1 我也碰到两次了... 09/27 00:49
24F：→ Janray:请问有解决的方法吗??我也重开机三次了 09/27 00:54
25F：→ idaer:电脑开一整天 跟tonitoni一样没遇到重开机的状况... 09/27 00:55
26F：推 jeffl0402:+1.....有这麽多人陪我 感觉真不错^^ 09/27 01:00
27F：→ kelsolove:这句话应该是我讲的吧 >_< 09/27 01:02
28F：推 setoworld:+1 我还在想说怎麽只有我会这样…原来是中毒了 = = 09/27 01:03
29F：推 hsuwei:+1... 09/27 01:04
30F：→ SunDing:守夜了... 09/27 01:05
31F：推 Howardyu:我也是+1，可是也没扫到毒~ 09/27 01:06
32F：推 kenny1300175:我扫完後把可疑档案移除 还是会继续重开机= = 09/27 01:06
33F：推 tjfu:会这麽多人 不知道微软又有哪个漏洞出问题了 09/27 01:08
34F：→ windtann:+1 今天才中的 没想到真多人陪 09/27 01:28
35F：推 hzc0725:+1 晚上开始的 09/27 01:35
36F：推 ohlajun:+1 今天-_- 09/27 01:47
37F：→ irEven:+1 刚刚 /_\ 09/27 02:12
38F：推 gensty:+1 今晚两次了 09/27 02:14
39F：推 scotttomlee:+1 今晚3次了...平均一小时左右一次(?) 09/27 02:15
40F：推 iTouch:+1 今天第3次了... 09/27 02:16
41F：推 kenny1300175:好多人都中? 是疾风吗? 我同学说疾风扫不出来的= = 09/27 02:17
42F：→ irEven:应该是新漏洞吧~疾风不是2003就防堵了? 囧rz 09/27 02:18
43F：推 idaer:发生重开机状况的人有装防火墙吗??? ex:comodo 09/27 02:19
44F：→ csman32403:+1 09/27 02:20
45F：→ irEven:F-Secure 09/27 02:20
46F：→ csman32403:不过我有扫到一只...mssvch.dll 安全模式删掉了 09/27 02:20
47F：推 iTouch:我是扫到sprint.dll... 09/27 02:22
48F：推 gensty:v2messen.exe - Win32/TrojanDropper.Agent.WZR 木马 09/27 02:29
49F：推 kimokimocom:+1 09/27 02:59
50F：推 jasonchangki:+1 09/27 03:46
51F：推 ghghfftjack:+1 我没开什麽鬼网页或下载鬼东西 怀疑是宿网问题 09/27 03:48
52F：推 La4y:+1 哭哭... 09/27 03:51
53F：推 lovelessless:Win32/TrojanDropper.Agent.WZR 也是扫到这只 09/27 04:14
54F：→ jetzake:Win32/TrojanDropper.Agent.WZR 这只似乎很新....= =A 09/27 04:31
55F：→ jetzake:看到一些论坛大概都是9月2X号以後才出现类似讨论...= =A 09/27 04:32
56F：推 zha0:好帅 , 用 0day 在打吗 ? 有人有样本可以研究吗 ? 09/27 08:05
57F：→ zha0:请问有人的 v2messen.exe 还留着吗 ? 我想分析 >/////< 09/27 08:10
58F：推 tonitoni:希忘可以把这个病毒寄给 TypeZero , 增加病毒包病毒数 09/27 08:48
59F：推 koflll:+1 09/27 09:18
60F：→ r31422009:片片抓太多中毒了喔!! 09/27 10:06
61F：→ kelsolove:有中,可是电脑里没有v2messen.exe这个档案, 那是怎样? 09/27 10:57
62F：推 chicobo:我也没有这个档案，但有spring.dll 09/27 11:56
63F：推 gensty:sprint.dll Win32/TrojanDownloader.Agent.AHEP 木马 9/25 09/27 13:25
64F：推 ciafbi007:我昨晚中了 惨 一堆报告和作业还在进行中 09/27 13:28
65F：推 marslgj:+1 09/28 13:12
66F：推 plowcherry:我也是26或27号出现这种症状，2次 09/28 18:34
67F：推 sttka:我也是这两天 +1 09/29 16:01
68F：推 augustlion:我也发生了 现在滑鼠不能拖曳。。。惨 09/29 16:31
69F：推 kyhkyh:这两天也发生两次了 09/30 08:46
70F：推 kizajan:执行 shutdown -a 09/30 18:22