作者linhomeyeu (夹又(?))
看板AntiVirus
标题[中毒] 疑似木马
时间Sat Jul 11 00:20:20 2009
PO文请使用下列格式并将有要求的档案附上
资料越详细才有办法了解情况并作适当处理
问题描述：
7/1时yahoo寄来拍卖滥用停权信件
刚用negis时发现有100多个连线指向222.73.26.57
立刻使用negis将其拦截
扫毒软体avast!没有扫出任何异常
扫毒：
处理过程:
扫毒报告( 或中毒的档案名称位置 ):
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/35425.txt
Hijackthis：
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/35426.txt
扫毒报告 ：
Efix ：
http://sun.cis.scu.edu.tw/~92a39/upload/35427.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.113.90.17
※ 编辑: linhomeyeu 来自: 140.113.90.17 (07/11 00:21)
1F：推 KarasuTW:用 netstat -b 检查一下是谁发出的连线，还有记得更新 07/11 11:01
2F：→ KarasuTW:Appserv/SQL 等架站软体以免被攻击... 07/11 11:02