作者b26168 (森)
看板AntiVirus
标题[求救] avast拦截 溢位攻击
时间Sat Nov 13 16:22:54 2010
1. 叙述问题：
最近三四天 都会不时接到被攻击的讯息
讯息视窗内容如下
拦截到 溢位攻击
物件 : (攻击的IP 都不一定)
感染 : LSASS Exploit (E2K)
or
DOCM Exploit (E2K)
处理动作: 已拦截
2. 系统资料：
Windows 7 专业版 64bits
avast 5.0.677
3. 分析报告：
- combofix不支援 windows 7 64bits...
- HiJackThis报告
http://sun.cis.scu.edu.tw/~92a39/upload/40708.txt
- sreng2报告
http://sun.cis.scu.edu.tw/~92a39/upload/40709.txt
希望能救救我~><
有搜寻过的板上文章
有两篇类似的问题 但是没人回@@
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.164.8.2
1F：推 solomn:有装防火墙吗？ 11/13 16:54
2F：→ b26168:windows的防火墙 avast不知道有没有就是了 我看不出来 11/13 18:14
3F：推 sppfrank45:我前阵子用AVAST也常受到攻击.. 11/14 00:59
4F：→ b26168:不是"常"拉= = 是这几天开始 每天都有不定时的攻击 11/14 01:25
5F：→ b26168:应该是插朋友电脑USB 回来中毒的 11/14 01:26
6F：推 bellray:我觉得不适USB的问题 因为我随身碟都自己在家用而已 可是 11/14 10:32
7F：→ bellray:avast还是一直跑出被攻击的提示 11/14 10:32
8F：→ b26168:那就是忽然被盯上後 然後就固定攻击搂 11/14 12:37
9F：→ b26168:所以谁知道怎麽解决阿= =?? 11/14 12:37
10F：推 tyke123:可能跟port135有关，把这个端口关闭试试看。 11/14 19:53
11F：→ tyke123:也有可能是系统漏洞造成，使用微软更新後看有没有改善。 11/14 19:55
12F：→ b26168:是从windows防火墙里 输入封锁port135连线吗? 11/14 23:52
13F：→ b26168:更新过後没改善 11/14 23:52
14F：→ b26168:还是会有攻击.. 另外 我现在电脑都没办法"睡眠"@@ 11/15 02:27
15F：→ b26168:睡眠一秒 马上又自动启动了 11/15 02:27