作者chrisqueena (失智老人)
看板AntiVirus
标题[求救] skype帐号被盗用，w32time.dll显示潜在威胁
时间Wed Jun 2 14:11:38 2010
1. 叙述问题：
在於5月29日（周六）时遭skype所锁帐号并於5月31日与skype确认过後，确
定帐号遭人盗打，随後马上用avg做了全机扫描，但并未查出任何问题（病毒
今天开机时avg突然跳出
『发现w32time.dll潜在威胁；执行程序：svchost.exe』
2. 系统资料：
使用的作业系统：Windows XP SP3
使用的防毒软体：avg
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/39625.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/39626.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/39627.txt
补上avg完整扫描截图：
http://ppt.cc/9pYl
烦请各位大大过目，协助小弟解决问题
万分感谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.165.217.92
※ 编辑: chrisqueena 来自: 118.165.217.92 (06/02 16:30)
1F：推 junorn:w32time.dll先送防毒厂化验看有没有问题 06/02 17:51
2F：→ chrisqueena:报告J大，送回AVG化验，他说detection is correct 06/02 20:32
3F：推 junorn:那可能只是抓线上对时而已 06/02 20:51
4F：→ chrisqueena:哪请问我现在该怎麽做呢?该档案已被移置病毒库中 06/02 20:58
5F：→ chrisqueena:因为SKYPE被盗打了2000多块...真的有点怕 06/02 20:59
6F：推 junorn:因为这边看基本上也没甚麽特别异常的地方，所以我这边大概 06/02 21:07
7F：→ junorn:是帮不上甚麽忙，一般建议是多跑几家线上扫毒，并且skype 06/02 21:07
8F：→ junorn:重装，重装时skype相关资料夹要移除这样。 06/02 21:07
9F：→ chrisqueena:感谢J大的相助，要是系统基本上没问题就好，因为在被 06/02 21:11
10F：→ chrisqueena:之後我有马上扫毒，可是没又扫到任何病毒，而今天突然 06/02 21:12
11F：→ chrisqueena:一开机就跳出该档案被感染，心里深深的抖了一下 06/02 21:13
12F：→ chrisqueena:刚刚还在想需不需要重灌><... 06/02 21:14
13F：→ chrisqueena:9F少打一个字....被盗 06/02 21:15