作者MatrixMJ (不扑拉)
看板AntiVirus
标题[求救] 这是另一台电脑的
时间Fri Mar 19 14:25:40 2010
1. 叙述问题：
很不好意思又再发一篇文 这是另一台电脑的问题@@
之前这台电脑网路很怪
只要一连上线 网路就狂上传封包 家里网路被瘫痪
重灌前
用Avast扫只扫到一次病毒 隔离後 网路正常约两天
两天後又开始上传封包了 扫不到东西
重灌後
竟然还是一样的情形
这时候经NetLimiter才看到explore.exe在上传
一度把他结束程序了才能好好上网
只能趁那时候更新防毒+Windows更新
结果这次有扫到了
win32:malware-gen
现在虽然是恢复正常上网
但是我也不晓得什麽时候又会发作
所以想趁网路还能用 赶快上来问一问
现在看NetLimiter
发现我explore.exe整个被防火墙档死了XD
到底这个exe正常会不会乱上传东西阿
2. 系统资料：
Windows XP Professional SP2
Avast!
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/38710.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/38711.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/38712.txt
防毒软体报告：只扫到一次win32:malware-gen 之後就没有了@@
先感谢! 至於老姐的电脑
晚一点我在试试看推文的做法
不能擅自动他电脑 有点麻烦= =a
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.217.174.124
※ 编辑: MatrixMJ 来自: 61.217.174.139 (03/19 14:31)
1F：→ Ornitier:正常的应该是explorer.exe吧？是打错字还是有此程序？ 03/19 15:35
2F：→ MatrixMJ:应该是我打错字了orz 总之就是工作列那个程式 03/19 18:46
3F：推 TypeZero:该装得安全更新装一下 03/19 19:45
4F：→ MatrixMJ:已经更新完搂 怕同样状况再发生 请教该怎麽做就是了 因为 03/19 21:37
5F：→ MatrixMJ:自己解决问题的方式都是"上网" 03/19 21:37