作者achin (卿。并不可以。)
看板AntiVirus
标题[中毒] W32.SillyFDC and ok1.exe
时间Mon Mar 2 15:02:34 2009
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
1.问题描述:
1)Symantec Antivirus扫出 W32.SillyFDC,重开後原以为没事
但还是有再扫过一次 C 碟,也显示没毒
2)但是,开网页时会明显发现被强迫绕道到
aaa.moy988.cn
和
w.cnzz.com
但大部份网页在绕道後都还是连得上啦!!
除了线上扫毒网页会摆明了不给你连 XD
3)别人的电脑会一直扫到 ok1.exe 这只,也一直挡掉,没完没了...
(我自己只有在最开始时有扫到一次,後来就没了
因为整间办公室几乎都中奖了,所以推测是同一只但反应不同)
4)bbs 很慢?!(PCMan)这我不知道相不相关,因为猜测是整个网域出问题
所以... 反正怀疑有问题就顺便一提吧 Orz
2.扫毒报告:
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置:
C:\Windows\System32 C:\Windows C:\Program Files
不好意思,我的扫毒软体扫不到毒耶 @@"
4.报告连结:
请将扫描报告(log)贴於下方 (上面的全要)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/34606.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/34605.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/34607.txt
扫毒报告 :
另外,combofix 很好笑地把我的 winvi 给砍了 Orz
这应该是误判... 吧??
(我不确定还有没有误砍什麽,因为一时我也看不出来
winvi是因为太明显了,所以一下就被我抓出来了 ^^")
我目前是暂时先用防火墙和firefox的adblock把上述两个网址挡掉
所以感觉起来"好像"没什麽事 Orz
可是... 摆明了还是有问题啊,还请各位帮帮忙,感谢 m(_ _)m
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.109.172.156
1F:推 kmigrady:推荐 03/02 15:09
※ 编辑: achin 来自: 140.109.172.156 (03/02 15:23)