作者hinoto424 (闇夜)
看板AntiVirus
标题[求救] 不知道这到底算不算中毒...
时间Sun Mar 21 07:40:44 2010
1. 叙述问题：
前几天突然发现Windows update无法自动更新，
防毒软体也无法自动更新病毒码，
原本以为是防火墙档掉了，结果查遍所有设定全部正常。
甚至关掉防火墙也没有用。
详细测试之後症状如下：
1).无法在微软官方网站进行任何软体、程式下载动作。
2).无法在各大防毒软体网站进行任何软体、程式下载动作。
3).无法进入微软 Update 网页。
简单的说，我可以连进去微软网站，也可以连进去各大防毒软体关网~
但只要我要进行软体或程式下载，他就会跳出网页失联的状况!
目前测试过：IE、KKMAN、FF、Chrome、Safari(可以下载部份档案)
而在同样的区网下，我室友的电脑可以正常下载。(我们使用Cable 接 AP 共用无线网路)
这个病毒感觉跟之前的 Conflicker 症状很相似，所以我找了所有相关的扫毒跟
解毒程式，包含赛门铁克、Bit Defender两大主要Solution都没有扫到东西。
而在我把原先的防毒软体解除安装之後，就无法再正常安装任何防毒软体!
包含微软那套最新的免费软体。
最後是进入安全模式(无网路)，才有办法安装AVG Pro 9.0.787.
因此用它以及微软的恶意软体移除工具(3月)开始全机扫描，
也都完全扫不到任何东西。
(上述软体是我用另一台电脑下载完成後，再传到FTP让这台有问题的电脑下载)
2. 系统资料：
使用的作业系统（如：Windows XP、Windows Vista）
Windows 7 Professional MSDN，系上买的授权所以不会有问题。
使用的防毒软体
McAfee Total Protection 2009 (自购3人版)
3. 分析报告：
1)ComboFix：
http://sun.cis.scu.edu.tw/~92a39/upload/38756.txt
2)hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/38757.txt
3)SREngLOG：
http://sun.cis.scu.edu.tw/~92a39/upload/3878.txt
在扫过ComboFix 之後，问题已经解决~
但还是想知道原因~
因此也麻烦版上高手版友帮忙罗~ :)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 70.74.200.241
1F：推 TypeZero:发文不符格式，24小时内仍未修改将删文处理 03/21 08:45
2F：推 TypeZero:如果没有报告软体的报告，板上高手也很难帮助您 03/21 08:45
3F：推 TypeZero:只能请您重灌电脑了… 03/21 08:45
4F：推 TypeZero:另外，防毒软体报告不一定要，但报告软体是一定要的！ 03/21 08:45
5F：推 TypeZero:（详细请见您的站内信） 03/21 08:45
6F：→ hinoto424:抱歉造成版工的困扰~ 已经回信给您了~ :) 03/21 09:36
※ 编辑: hinoto424 来自: 70.74.200.241 (03/21 10:20)
※ 编辑: hinoto424 来自: 70.74.200.241 (03/21 10:21)
7F：→ hinoto424:已经修正完毕~ 若还有不符合的地方再烦请版工提醒~感谢 03/21 10:23