作者Firedance (迎火飞舞)
看板AntiVirus
标题[求救] 电脑会一直利用25 port发圾垃信
时间Wed Oct 21 16:29:58 2009
1. 叙述问题：
中华电信spam小组反应一直有寄出垃圾信件。
和中华电信的人员通过电话，要了垃圾信来看
信件内容如下列网址
http://59.124.166.214/spam.txt
2. 系统资料：
WinXP SP2
OfficeScan
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/37030.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/37031.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/37032.txt
防毒软体报告：
http://59.124.166.214/spam.jpg
--
︵︶︵︶︵ 生活纪录网 ζ
ξ
如果说从相机观景窗看出去的世界是不一样的 -●
那麽拍张照吧 让生活多点微笑 少点忧愁 ν)
＿ˍ▁▂▃▄▄▄▃▂＿ˍ▁＿ˍ▁▂▃▄▄▄▃▂＿ˍ▁ √■
对，日子就是要过的轻松自在 ． http://0rz.tw/754yK
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 211.21.183.50
1F：推 junorn:看起来CF+防毒是清掉了 , 有装sql server吗？ 10/21 23:36
2F：→ Firedance:这台电脑没装，我四个软体扫完之後还是会一直发信说.. 10/22 09:06
3F：→ Firedance:我刚又跑去确认，使用者还真的有装MSSQL..会有影响吗? 10/22 09:25
4F：推 junorn:或多或少都会, 加上因为他有装sql所以判断起来会更困难 10/22 09:52
5F：→ junorn:可能建议先使用NETSTAT -NAO去找哪一个程序在跑mail用port 10/22 09:53