作者magicmaxx (飘零)
看板AntiVirus
标题[求救] 应该是svchost.exe中毒
时间Fri Jun 10 22:37:14 2011
███████发文时，如果文字没有颜色，可以使用「Ctrl+V」开启颜色███████
1. 叙述问题：
昨晚点了网站内一个压缩档後(有用AVAST扫描过但没叫)，电脑就突然重开机，
之後再开启之後连上网路约5~10分钟後开始网路速度变慢
然後就发现有大量的上传，用CurrPorts查後发现是多跑出来的svchost在搞怪
然後远端连结IP为对岸
拿xp光碟重新复制光碟内的svchost无效
上网找多种解决方式仍无解，因此来这求救
目前暂时处理方式只有等他自己跳出有问题的svchost.exe後再从工作管理员强制关闭了
2. 系统资料：
系统：Windows XP
防毒软体：AVAST!
3. 分析报告：
Combofix报告：
http://ppt.cc/nFj9
Hijackthis ：
http://ppt.cc/ayde
SRENG ：
http://ppt.cc/T8B_
防毒软体报告：无扫描出
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 111.252.246.197
1F：→ magicmaxx:找不到解决办法 6月中就直接电脑重灌了 08/01 23:49