作者LindsayM (恢复潜水 下沈中)
看板AntiVirus
标题[求救]
时间Tue Aug 4 14:28:21 2009
1. 叙述问题：
‧开机进WINDOWS後人体不动作 过几秒钟後会自动自发连上网路
（嗨内特手动设定连线那种...）
‧最近FIREFOX一直连不上www.megaupload.com 一直显示
Access to the URL has been denied!
Warning: The content of this website is part of a unwanted category: Phishing
（字元编码那个有改..不过没用）
然後扫毒结果报告有点很毒的感觉？~"~...
AntiVir PE Premium和熊猫线上扫过之後不知道电脑是否已经清扫乾净
请大家有空的话帮忙看一下 谢谢<(___.___)>
如果没救的话就要预备开始重灌
2. 系统资料：
使用的作业系统 windows XP xp3
使用的防毒软体 AntiVir PE Premium
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/35605.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/35606.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/35607.txt
防毒软体报告：
AntiVir PE Premium+熊猫线上扫毒的报告（注：比上面三个先执行）
http://sun.cis.scu.edu.tw/~92a39/upload/35608.txt
http://sun.cis.scu.edu.tw/~92a39/upload/35609.txt
--
1F：推 TypeZero:好感动 难得一件的完整分析报告 08/04 14:31
2F：→ LindsayM:^^|||置底文和PO文时 版上都有标的很清楚啊？ 08/04 14:33
※ 编辑: LindsayM 来自: 218.163.166.105 (08/04 14:45)
3F：推 leonia:阿唷 我认识原PO!!!他是模范生!! 08/04 15:26
4F：→ LindsayM:楼上请尽速检查视力 灵魂之窗要好好爱护咪啾 08/04 15:45
5F：→ TypeZero: ^.< 08/04 16:00
6F：推 KarasuTW:没有异常，那堆小游戏里面的 readme.exe 是毒，扫到时请 08/04 16:28
7F：→ KarasuTW:按删除，小红伞会从压缩档里面删除中毒文件。 08/04 16:28
8F：→ LindsayM:了解 谢谢...^^ 08/04 16:28
9F：→ KarasuTW:自动连上网还有阻止你上特定网页的都是小红伞 :p 08/04 16:29
10F：→ KarasuTW:可以去设定的 webguard 设定例外吧？我没用过不知道 08/04 16:30
11F：→ KarasuTW:请按开始 - 执行 - combofix /u 移除 combofix 的足迹 08/04 16:31
12F：→ LindsayM:感恩 原来是小红伞做的^^ 设定後已经可以连上啦 08/04 17:00
13F：推 VictorTom:可是解决後标题改成这样, 不利後人查找资料喔@_@" 08/04 18:32