作者piru (cherry)
看板AntiVirus
标题[求救] 中伪税务局的招
时间Sun Oct 18 03:23:06 2009
1. 叙述问题：
话说上个星期，我收到一封伪国税局的信，说我有没报告的税，
内有连结，结果我进入後，又将档案下载安装，结果先是cyber发现异状，
自动扫瞄出42个病毒、蠕虫。
主要特徵是自动连结到奇怪的网站，譬如说你点文件的下载连结，可是出现的是
购物网站的连结，IE也自动出现奇怪的快速连结
2. 系统资料：
Windows XP
小红伞、spysweep
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/36991.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/36992.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/36993.txt
防毒软体报告：
http://sun.cis.scu.edu.tw/~92a39/upload/36994.txt
感谢大家的帮忙～
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 86.160.180.102
※ 编辑: piru 来自: 86.155.203.151 (10/18 16:58)
1F：推 junorn:方便加跑EFix并贴报告吗? 10/18 20:04
2F：推 chang0206:我比较好奇那封信件，不知道方便贴过来吗？ 10/19 09:17
3F：→ piru:请问怎麽贴信？ 还有...怎样摆脱这些病毒... 10/20 00:54