作者boz (Look After You)
看板AntiVirus
标题[求救] 收不明邮件疑似中毒
时间Wed Jan 27 12:32:25 2010
1. 叙述问题:
我想不乱收不明邮件这应该是很理所当然大家都知道的
但是因为最近有请人帮忙美国代买,刚刚收信看到一封通知送件问题的信,内容是:
Hello!
Unfortunately we were not able to deliver the package sent on the 11th of
January in time because the addressee's address is erroneous.
Please print out the invoice copy attached and collect the package at our
office.
United Parcel Service of America.
写的就跟真的一样,我就很紧张想会不会真的是我的商品出事情了
它还有一个压缩档,乱收邮件就算了
乱下载档案更是要不得,但我实在很怕是我的商品问题,所以我就下载了
开了之後事情就发生了,小红伞就跳出是病毒的警告
结果後来桌面背景变成一片灰,要改其他背景都没办法,右下角还跳出这个东西:
http://img64.imageshack.us/img64/8247/whati.jpg
不过後来跑完Combofix重开机之後就没有了,桌面也可以改回来了
目前上网、msn、bt,还有听音乐、看影片是都没有问题
但因为一开始有那些警告,我觉得应该还是有中毒的现象
所以想来请教各位高手,麻烦帮我看看了,感谢!
2. 系统资料:
使用的作业系统:Windows XP
使用的防毒软体:小红伞个人版
3. 分析报告:
Combofix报告:
http://sun.cis.scu.edu.tw/~92a39/upload/38134.txt
Hijackthis :
http://sun.cis.scu.edu.tw/~92a39/upload/38135.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/38136.txt
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.115.231.74