作者the8810 (被单老头)
看板AntiVirus
标题[心得]请注意这个ip
时间Thu Nov 27 00:47:15 2008
小弟日前拿随身碟去影印店帮人印论文时中毒了=.=
回实验室用PC扫描，小红伞没发现病毒
但实际上却被开了後门中了木马
每次重开机或是重新启动explorer小红伞就会侦测到木马，但却无法根除
後来查到最後发现explorer启动都会连到206.222.9.187这个ip
并且会从这个位址download一些exe档回来，所以提醒大家请留意这个恶意的ip位址
希望不要有人再遭受其害了~"~
网志有详细的过程说明==>
http://www.wretch.cc/blog/the8810/20634548
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 121.254.65.248
1F：→ xzjiang:该IP来自美国 11/28 00:19
2F：推 Japan2001:用 T_IP 小软体用追补方式可以查出美国 IP 地址。 11/28 13:28