作者psboy (屠牛特攻队)
看板AntiVirus
标题[求救] 浏览器异常关闭
时间Sat Nov 13 00:56:27 2010
1. 叙述问题：
常发生浏览器自动关闭 并且吃掉大量记忆体的情况
画面字型都变成方块
2. 系统资料：
WINXP SP3
Antivir 10.0.0.592
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/40704.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/40706.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/40707.txt
防毒软体报告：
Antivir并没扫出病毒 另外使用Ad-ware完整扫描无法顺利完成
改用智慧扫描才能完成 扫出Win32.TrojanPWS.Netpass跟Cookies
以下是Ad-ware完整扫描无法完成时系统纪录的事件
事件检视器应用程式显示
事件类型: 错误
事件来源: Lavasoft Ad-Aware Service
事件类别目录: 无
事件识别码: 0
日期: 2010/11/12
时间: 下午 01:26:26
使用者: N/A
电脑: ZOO
描述:
找不到事件识别码 0 (在来源 Lavasoft Ad-Aware Service 中) 的描述。本机电脑可能
没有所需的登录资讯或讯息 DLL 档案，
因此无法显示发自远端电脑的讯息。您可以使用 /AUXSOURCE= flag 来重新抓取这个描述
。请参阅 [说明及支援] 来了解详细资料。
以下资讯为事件的一部份: Unhandled Exception.
在发生这个事件之前的一个事件很可疑,时间也很接近
事件类型: 警告
事件来源: Avira AntiVir
事件类别目录: Infection
事件识别码: 4113
日期: 2010/11/12
时间: 下午 01:12:39
使用者: NT AUTHORITY\SYSTEM
电脑: ZOO
描述:
AntiVir has detected 'TR/Botat.A' in the file
C:\WINDOWS\Temp\SBS_VE_AMBR_20101012131238.187_ 8375
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.24.176.178
※ 编辑: psboy 来自: 114.24.176.178 (11/13 01:17)
1F：推 KarasuTW:部分 XP SP3 用户配上小红伞 10.0.0.592 会出问题 11/13 11:08
3F：→ KarasuTW:↑这是官方最新建议的应变方式。也可以移除改灌旧版。 11/13 11:09
4F：→ KarasuTW:Netpass 是 NirSoft 的区网密码救援工具，小红伞调过设定 11/13 11:18
5F：→ KarasuTW:就会回报这个档案为 SPR/Tool.NirSoft.NetPass.B 11/13 11:19
6F：→ psboy:所以Ad-ware完整扫描无法正常完成是小红伞的bug造成的吗？ 11/13 12:16
7F：→ solomn:我遇过Ad-Aware无法正常完成，也是搭配小红伞 11/13 16:55
8F：推 KarasuTW:应该是，官方论坛有几个作遍历档案系统的任务无法完成的 11/13 17:51
9F：→ KarasuTW:案例 11/13 17:52
10F：→ psboy:Antivir更改设定之後 Ad-ware还是无法完整扫描 ~"~ 11/13 19:51
11F：推 KarasuTW:文字还是会消失吗？ 11/13 22:04
13F：→ psboy:用到目前还没出现方框字或是字消失的情形 要用久一点才知道 11/13 23:33
14F：→ psboy:问题是不是真的解决了 bug可能要多开一点程式才比较容易出现 11/13 23:34
15F：→ psboy:有碰到bug的话我再回报 11/13 23:35
16F：推 ezdog:家里和公司用小红伞都有同样问题 不只网页连新接龙都一起当 11/15 22:30
17F：→ psboy:我照2F的方法改了之後 方块字是不会出现 可是出现系统迟滞 11/21 00:31
18F：→ psboy:把小红伞关闭就正常了 _A_ 11/21 00:31