作者sunyz (禾斗禾斗)
看板AntiVirus
标题[求救] msn中毒!!
时间Thu Jun 17 22:17:50 2010
1. 叙述问题：
MSN会自动传病毒连结的离线讯息
传的讯息是 : 查谁将你重MSN里移除的连结
己更改密码,但依然无效
msn版本:2009 (build 14.0.8117.416)
2. 系统资料：
使用的作业系统（Windows XP）
使用的防毒软体 ESET
3. 分析报告：
ComboFix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/39725.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/39724.txt
EF ：
http://sun.cis.scu.edu.tw/~92a39/upload/39726.txt
防毒软体报告：
无病毒资讯 没扫到病毒
麻烦各位大大帮忙救!!!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.35.129.44
2F：推 junorn:传的连结可以贴出来吗？ 06/17 23:06
3F：→ junorn:还记得的话就贴上来 06/17 23:06
4F：→ sunyz:jeremyh有用那个扫过..依然没效>_<... 06/18 06:37
5F：→ sunyz:会传这个网址ttp://www.checkchat.info?=jvayrg.大家别乱按! 06/18 06:38
6F：推 junorn:这边看就很单纯的钓鱼而已 06/18 09:32
7F：→ junorn:你现在假设没有登MSN的话会传给别人吗？ 06/18 09:32
8F：→ sunyz:好像不会..因为我有自己加自己的msn..我一上线就马上传出去 06/18 20:07
9F：→ sunyz:junorn大大有解吗 ? 我有换过密码了 06/18 20:08
10F：推 junorn:恩...那不好抓。 06/18 20:09
11F：→ junorn:你可能要试一下了，先开MSN，然後按开始 -> 执行 -> 输入 06/18 20:10
12F：→ junorn:cmd之後按确定，然後再跳出的黑色视窗中输入底下的文字在按 06/18 20:10
13F：→ junorn:ENTER 06/18 20:10
14F：→ junorn:NETSTAT -NAO > C:\1.TXT 06/18 20:10
15F：→ junorn:然後在跑一次SRENG，跑完之後关掉MSN。 06/18 20:11
16F：→ junorn:然後将C:\1.TXT和SRENG的扫描报告贴上来 06/18 20:11
※ 编辑: sunyz 来自: 114.35.129.44 (06/18 20:27)
19F：推 junorn:是有隐藏程序...不过也不像有问题的东西。传讯息的图能抓一 06/18 20:57
20F：→ junorn:张给我看看吗？ 06/18 20:57
21F：→ sunyz:junorn 大大有没有msn??? 我加你还是加我???这样比较方便说 06/18 21:02
22F：推 junorn:我没有XD，好像这两天还蛮多人在问我的... 06/18 21:04
24F：推 junorn:恩...这个好像是要删除快取的样子 06/18 21:11
25F：→ sunyz:怎麽做???我网路上查该做的都做了..但都没有用>_< 06/18 21:12
26F：推 junorn:删快取喔...我也不会XD，因为没在用MSN 06/18 21:14
27F：→ sunyz:呃...我google 一下好了..谢谢大大!!~ 06/18 21:15
28F：→ sunyz:junorn大大...没有用>_<完了..没救了吗? 06/18 21:26
29F：推 junorn:这边看是没有甚麽恶意程式，我连那网站也只是钓鱼网站而已 06/18 22:59
30F：→ junorn:你那讯息也只是离线讯息而已，只是不知道离线讯息会维持多 06/18 22:59
31F：→ junorn:久，等两天看看离线讯息会不会消失吧。 06/18 22:59
32F：→ sunyz:junorn大大...已经一个星期了>_<...呵呵... 06/18 23:15
33F：推 junorn:那我这边就没办法了，这个是MSN问题。 找MS客服看看 06/18 23:20
34F：→ sunyz:喔不~~~不过谢谢大大的帮忙!!!辛苦了!!~~ 06/18 23:21