1.详细描述电脑问题： 在MSN上解压缩陌生人传来的档案 里面有两个执行档 误点之後 卡巴斯基跳出视窗显示有程序执行可疑动作 (请看卡巴扫毒报告2002-11-18 11:08) 之後使用费尔托斯特扫描 (结果在报告 twest081118.txt) 後来在C:\WINDOWS\Config\ 里面发现不明档案 server.exe 以及 C:\Program Files\Messenger\ 里面发现部名资料夹 system (就是卡巴扫描报告中 已侦测 的最後两个执行程序 以上档案或资料夹皆已经手动删除) 把版上置底的分析扫描软体跑过之後 将报告po上来请大家指教有没有中毒或是木马的危险 2.请详细将问题描述在下方并建议使用系统分析软体附上： (如底下扫毒报告连结) 3.系统辅助分析软体扫描报告(请依照COMBOFIX→Hijackthis→SRENG排序执行)： 报告连结： 请将上传的扫描报告(log)连结贴於下方　（全部都要） Combofix ：http://myweb.ncku.edu.tw/~q3696429/ComboFix081118.txt Hijackthis：http://myweb.ncku.edu.tw/~q3696429/hijackthis081118.log SRENG ：http://myweb.ncku.edu.tw/~q3696429/SREngLOG081118.log 扫毒报告 ：(卡巴)http://myweb.ncku.edu.tw/~q3696429/Kis081118.txt (费尔托斯特)http://myweb.ncku.edu.tw/~q3696429/twest081118.txt 以上问题以及报告请板大及各位热心版友指教有没有中毒或是木马的危险 也以我的经验劝版友们在MSN上奇怪的档案不要随意点开喔 谢谢 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.116.163.42 ※ 编辑: jsa 来自: 140.116.163.42 (11/19 11:40) ※ 编辑: jsa 来自: 140.116.163.42 (11/19 11:40) ※ 编辑: jsa 来自: 140.116.163.42 (11/19 11:43) ※ 编辑: jsa 来自: 140.116.163.42 (11/20 17:46)