作者touh (水蓝海豚)
看板AntiVirus
标题[中毒] 首页被www.kzxf.net绑架
时间Sat Dec 6 21:04:05 2008
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述：
首页被http://www.kzxf.net/?1027233绑架，使用登录码方式修正过首页後下次开机仍然会被绑架，
爬文使用各位神人们题供建议仍无法解决!!
2.扫毒报告：
使用KAV7.0扫毒的结果:
已侦测: Riskware Hidden install 执行程序: C:\32788R22FWJFW\prep.cmd
未发现: 病毒 Heur.Invader (修改) 档案: C:\RECYCLER\S-1-5-21-1229272821-796845957-839522115-1003\Dc1.exe//PE_Patch.UPX/32788R22FWJFW\catchme.cfexe
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/33689.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/33690.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/33691.txt
扫毒报告 ：
http://sun.cis.scu.edu.tw/~92a39/upload/33692.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.165.135.89
1F：推 priorart:我也中了 正在网路上找解决方案中... 12/06 21:24