1. 叙述问题： 10/12在学校电脑发现自己的露天拍卖帐号被盗 紧急用学校电脑把所有常用网站的帐密更改之後 就没有被盗的情况了 用combofix扫家用电脑之後发现有rootkit combofix讯息如下 --- combofix察觉到rootkit的行为并且需要重新启动电脑 请将这些文件名字记在纸上，我们可能会用到他 %~G --- 然後又显示叫我放入XP SP1光碟进行系统修复 但因为我没有windows安装片所以无法修正 所以现在完全不敢在家用电脑登入任何需要帐密的网站 木马/後门程式应该还是在家用电脑里...... orz 已用过spybot、Malwarebytes Anti-Malware、unhackme 作初步的清理 虽然有扫出一些东西并删除 但也无法确定是否成功清除掉那个rootkit 这几天自己试了很久 还是没办法搞定orz 请板友帮忙一下 谢谢~Orz P.S.而微软更新本来在我这几天处理电脑问题 以及扫以下的log时 是完全连不上的 Orz 刚才莫名连上了 正在下载更新中...不知道是否能成功更新 囧 2. 系统资料： 使用的作业系统 Windows XP SP1 ←原本无法微软更新Orz 使用的防毒软体 小红伞 3. 分析报告： Combofix报告： http://sun.cis.scu.edu.tw/~92a39/upload/36977.txt ↑这里面有一行 -- 发现受感染 c:\windows\system32\drivers\atapi.sys 并且成功解毒 从 - Kitty ate it :^) 恢复原来档案 -- 但我这几天起码扫了5次combofix 每次log都会出现这句 显然根本没解毒orz Hijackthis ： http://sun.cis.scu.edu.tw/~92a39/upload/36972.txt SRENG ： http://sun.cis.scu.edu.tw/~92a39/upload/36976.txt 而我自己多扫了几种报告 希望能对板友判断有所帮助 GMER http://sun.cis.scu.edu.tw/~92a39/upload/36975.txt OTL http://ppt.cc/C;hi OTL EXTRA http://sun.cis.scu.edu.tw/~92a39/upload/36974.txt efix http://sun.cis.scu.edu.tw/~92a39/upload/36971.txt 另外Rootrepeal无法使用 囧 点程式两下之後就当了 半小时都没反应 但用别台电脑使用是正常的 -- --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 114.43.98.228 ※ 编辑: annie06045 来自: 114.43.98.228 (10/17 23:44)