作者smlisa (听风的话)
看板AntiVirus
标题[求救] SMTP中奖
时间Tue Sep 21 09:16:36 2010
1. 叙述问题：实验室电脑似乎被走後门发生了SMTP事件然後被记中锁住
实验室网路为1IP对多电脑用卡巴扫过没毒用小红伞扫过也没毒
2. 系统资料：
使用的作业系统 XP SP3
使用的防毒软体 KIS2010 (之前用小红伞)
3. 分析报告：
Combofix报告：
http://ppt.cc/VxHe
Hijackthis ：
http://ppt.cc/JGwi
SRENG ：
http://ppt.cc/Fteq
防毒软体报告：
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.4.192
1F：→ smtp:谁找我@@ 09/21 12:01
2F：→ GBye:走後门+ stmp 09/21 13:50
3F：→ GBye:囧 拼错 09/21 13:50
4F：推 ms16140864:治标方法: 把ip分享器对外25port关掉 09/21 14:48
5F：→ gohome0083:1F XD 09/21 19:11
6F：→ gohome0083:如果打错 大写T可以改标题 09/21 19:12
7F：→ smlisa:没打错阿...真的是SMTP 09/21 20:18
8F：→ ips72428:[Universal Manager / gjnptyafp]==>这是啥米 09/24 13:25
9F：→ ips72428:svchost.exe-k netsvcs->%windir%\system32\dzdrggua.dll 09/24 13:25
10F：→ ips72428:dzdrggua.dll这是?看能不能上传VT或改档名删档看有没好些 09/24 13:28