作者m0 (稳定?)
看板AntiVirus
标题[中毒] msn疯狂传zip档给别人....
时间Wed Mar 11 17:55:51 2009
1.问题描述：
跟朋友聊天聊到一半突然传zip档案给我
点下去 结果是新的变种照片蠕虫
开机後自动会在temp区建立今天日期的病毒 ex:20090311.zip
再自动闪画面寄给线上联络人
换别台电脑上msn就完全没问题
2.扫毒报告：
用小红伞 及spyware doctor都扫不到
还有用之前的killvirus_47杀毒程式也找不到
3.系统辅助分析软体扫描报告：
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
使用方式：
Combofix：
http://reinfors.googlepages.com/Combofix.html
Hijackthis：
http://reinfors.googlepages.com/Hijackthis
SRENG：
http://reinfors.googlepages.com/SRENG.html
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/34666.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/34667.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/34668.txt
扫毒报告 ：
http://sun.cis.scu.edu.tw/~92a39/upload/34669.txt
希望板上强者帮忙一下看要删哪个dll档
已经被公司ban掉登入权限>.<
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.124.31.13
1F：推 junorn:方便帮我将c:\kkk.exe压缩起来上传到免费空间吗？ 03/11 17:59
2F：→ junorn:可能是这有问题. 03/11 17:59
3F：→ junorn:还有c:\windows\system32\wmpns.dll 03/11 18:00
4F：→ m0: 没解决.......... 03/11 18:28
5F：→ m0: kkk.exe没办法压缩耶...... 03/11 18:46
6F：→ m0: 而且kkk.exe删掉後 会再自动产生 03/11 18:55
7F：推 junorn:那会建议你找你们公司网管处理会比较好，公司电脑尽量少动 03/11 19:12
8F：→ m0: 公司网管很混，叫我直接重灌，问题有很多重要资料 03/11 19:49
9F：→ junorn:ok，那我尝试看看 03/11 20:00
10F：推 tiger5566:你把kkk丢进一个资料夹内 在压缩看看 03/12 01:45