作者azywu ()
看板AntiVirus
标题[求救] hotmail会送出spam mail给联络人
时间Fri Feb 11 11:35:24 2011
1. 叙述问题：
今天早上发现昨天半夜的时候hotmail有送出大量的垃圾邮件，寄件夹备份有看到，
可能是信箱被盗用了，不过不知道是钓鱼网站钓到的还是中木马被盗用密码，所以
扫毒後把log file上传上来给专家评估一下。
2. 系统资料：
作业系统: XP
防毒软体: NOD32 (最新的病毒资料库)
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/41065.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/41066.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/41067.txt
防毒软体报告：
防毒软体仅扫描system32、Windows、program file三个资料夹，
并未发现病毒档案。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.120.29.39
※ 编辑: azywu 来自: 140.120.29.39 (02/11 11:44)
1F：推 forceboy:可以把联络人全部删除... 02/11 11:50
2F：→ azywu:楼上这个建议我留着下次身边的人有同样状况时使用! 02/11 11:53
3F：推 lcjjaff:开始,执行输入"sc delete ARDRIVER"，确定,重开机看看 02/11 13:17
4F：→ azywu:楼上可以解释一下这个是什麽吗!? 02/11 14:54
5F：推 Ornitier:删除ARDRIVER这个服务项的意思，因为感觉它满有问题的 02/11 18:21