作者athana (我要当水果控)
看板AntiVirus
标题[求救]
时间Mon Jan 11 16:30:07 2010
1. 叙述问题：
小红伞一直跳出侦测到「TR/Injector.71680」
删除，隔离都没用。
2. 系统资料：
XP，小红伞
3. 分析报告：
分析报告上传免费空间：http://sun.cis.scu.edu.tw/~92a39/upload.php
网址缩短服务：[1]http://ppt.cc [2]http://0rz.tw [3]http://tinyurl.com/
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/37975.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/37974.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/37976.txt
防毒软体报告：
http://sun.cis.scu.edu.tw/~92a39/upload/37977.txt
因为小红伞一直逼逼叫到，连主管都说话了，
请大家帮忙看一下，谢谢。
--
我只是一朵骄傲到极点的花
傲傲 开得太倔强
枯得又太惊慌
http://blog.pixnet.net/Magelife
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.33.202.244
1F：推 junorn:有没有写档案位置在哪？ 01/11 16:35
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet
Files\Content.IE5\45UZ8TAF\x[1]
暂存档刚已经用版上的工具清过了。
C:\WINDOWS\system32\51.scr.
※ 编辑: athana 来自: 114.33.202.244 (01/11 16:40)
2F：→ junorn:恩...我这边没有看到甚麽特别异常的程序，将档案直接删除 01/11 17:18
3F：→ junorn:并拔网路线观察看看？ 01/11 17:19
4F：→ bbaasszz:草泥马的全家赶羚羊营养鸡排辣,草支摆 01/12 01:09
5F：→ athana:好的，我再试试看。 01/12 08:34
6F：→ athana:还是不行。 Q_Q 01/12 17:59