作者joshuakai (joshuakai)
看板AntiVirus
标题[中毒] 怀疑系统被侵入, 不知道这样处理ok不ok
时间Mon Dec 22 16:36:20 2008
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
玩魔兽玩到一半时电脑自动重开机，当下感觉有异立即拔除网路线并重开机。
重开机以後有以下症状
1.进入msconfig会自动重开机
2.windows内建防火墙被关闭, windows出现发现Win32.zafi.B的提示
3./system32/被植入winsys2.exe
/system32/driver/被植入svchost.exe
小弟是以乱枪打鸟的方式删除msconfig的可疑值, 解除了打开msconfig会自动重开机的问
题, 但也因此使msconfig在"执行"输入後打不开, 只能去windows子资料夹下直接开启
其後将和winsys以及driver/svchost.exe的相关reg都删除, 在前面三个症状解除後
开启手边仅有的iClean扫扫看, 然後开启icesword观察并启用网路
在能上网後下载了版上提供的三样软体
-----
小弟平时有在做windows update, 及定期使用adware免费版小红伞扫毒
不太确定这次的中毒原因
是否是因为防火墙开了太多port, 管理员以及Guest密码过短
不知道这样的处理能不能让我的电脑安全
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://kotuha.com/file/rrh8E-ComboFix.html
Hijackthis：
http://kotuha.com/file/dPcqj-hijackthis.html
SRENG ：
http://kotuha.com/file/MIVPI-SREngLOG.html
扫毒报告 ：晚点补上
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.115.204.131
1F：推 ivnscity:不懂千万不要乱删东西 12/22 17:00
2F：→ ivnscity:之前我遇过魔兽自动重开机的,最後却是显示卡的问题 12/22 17:01
3F：→ ivnscity:所以有时候先冷静一下,厘清重开机时的状况 12/22 17:02
4F：→ ivnscity:不要任意的删除档案, 除非你非常确定它就是目标 12/22 17:02
5F：→ ivnscity:否则问题没解决, 反而自己衍生出更多的问题 12/22 17:03
6F：推 ivnscity:你的显示卡是7600GT吗? 12/22 17:10
7F：→ joshuakai:显卡是9500GT 12/22 17:26
※ 编辑: joshuakai 来自: 140.115.204.131 (12/22 17:28)
8F：→ ueno:重灌, 更新hotfix, 装防火墙, 最重要的,请别乱用游戏外挂!!!! 12/22 19:23
9F：推 james7766:只会叫人重灌就没鸟用啦！ 12/24 11:03