作者leadthworros (风凝)
看板AntiVirus
标题[求救] 电脑被ip攻击与病毒一直重覆出现
时间Mon Aug 9 22:27:17 2010
1.叙述问题
如题 我家是用诺顿2010
每天几乎都有讯息跳出来 只要一上网 过几分钟之类的就会一直出现
例如:
ip: 218.xxx.xxx.xxx 尝试入侵并已被拦截
风险名称为: MSRPC Server Service BO 或是 MS RPCSS Attack(2)或是(3)
在排出是防毒软体出错的原因以外
究竟是为什麽呢
是我家中木马还是怎样吗
要如何解决呢
还有
每次扫毒 他都会扫出一个相同的病毒
都说解决了 但下次一定还会出现
名称为Setup.exe(W32.Licum)
路径为 c:\document and setting\all users\documents\Setup.exe
但我找过了 似乎找不到!? (隐藏档也看过)
或是相同的路径及档案 Setup.exe(W32.Looked.P)
以上这两个问题 不知道是否有相关呢
有人能提供解答及治本的方法吗 感激不尽><
2.使用系统
winxp sp3(发这篇文章以前是sp2 後来有更新一下 但似乎没什麽差...还是会被攻击)
norton antivirus2010
3.分析报告
Combofix
http://ppt.cc/yMES
hijackthis
http://ppt.cc/tmwY
SREng
http://ppt.cc/6X@S
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.167.129.30
1F：推 newgunden:卡巴2009 08/10 01:50
2F：推 hirokofan:combofix砍掉好多东西，尤其是desktop.ini，你中了什麽 08/10 08:21
3F：→ hirokofan:毒啊.... 08/10 08:22
我也不知道..跟我上面说病毒的有关吗@@?
※ 编辑: leadthworros 来自: 218.167.221.60 (08/10 19:38)