作者mattmatt (乎哩乎哩 N N )
看板AntiVirus
标题[求救] 很凶的木马病毒(ws6e.exe?)
时间Wed Apr 28 13:37:55 2010
1. 叙述问题：
应该是很凶狠的木马病毒,只要一连上网路电脑就疯狂的发出封包
小红伞v9有扫到ws6e.exe等好几个...
但事发当时我不在场..现在扫描扫不太到
後果就是被计中锁IP 换一个锁一个...连续被锁好几个了
一些线上帮忙或解毒软体都无法安装使用
目前电脑会不断的企图开启ie
小红伞的滩头也被攻下了 开机无法启动主程式
(但自动防护还是有运作)
已经是实验室第三起了..
有没有win xp最近容易中这种病毒的八卦?
2. 系统资料：
windows xp sp3
antivir 小红伞 v9
3.扫毒软体报告
a.hijackthis
http://sun.cis.scu.edu.tw/~92a39/upload/39328.txt
b.combofix
http://sun.cis.scu.edu.tw/~92a39/upload/39329.txt
c.sreng
http://sun.cis.scu.edu.tw/~92a39/upload/39330.txt
以上...
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.80.58
1F：推 cherryfog:建议你先拔网路线, 一直锁IP也不是办法 04/28 13:39
2F：→ mattmatt:其实我故意换IP...没想到计中动作比我快..连线就锁 04/28 14:45
3F：推 chang0206:..你怎麽换也没用好呗，在SW上一发现有问题就锁，你动作 04/28 17:23
4F：→ chang0206:怎麽可能比机器新增一笔记录快= = 04/28 17:23
5F：→ mattmatt:於是我利用计中锁ip前的空档安装了Prevx试用版.. 04/28 17:45
6F：→ mattmatt:Prevx是扫到一些有问题的东西...但移除功能得花钱..@@ 04/28 17:46
7F：→ fireslayer:用别台下在别的防毒再拔网路线安装扫描 04/29 19:41