作者TCS (...)
看板AntiVirus
标题[求救] 疑似电脑中毒
时间Tue Jun 29 10:16:18 2010
███████发文时,如果文字没有颜色,可以使用「Ctrl+V」开启颜色███████
1. 叙述问题:
原本电脑会突然cpu占满,用工作管理员看的结果是svchost这个程序把cpu占满
,而且此时用netstat -b 看连线会发现,有非常多的连线都连到外部网路的port 25
後来经过combofix解过後,变成cpu不会占满,但是上网一阵子後,奇怪的连线依旧
会变一大堆,大概有1百多个(用netstat看)
2. 系统资料:
我的作业系统是winXP防毒软体是小红伞,都有更新到最新了。
3. 分析报告:
Combofix报告:
http://sun.cis.scu.edu.tw/~92a39/upload/39896.txt
Hijackthis :
http://sun.cis.scu.edu.tw/~92a39/upload/39895.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/39897.txt
防毒软体报告:
都没扫到东西
不过中毒的当时
有抓到这个
Virus or unwanted program 'BAT/Agent.148 [virus]'
detected in file 'C:\WINDOWS\system32\fjhdyfhsn.bat.
Action performed: Deny access
不是很确定所需要的东西是不是这样,有缺的话请告诉我,我再补上,感谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 203.73.222.45