作者cd2401 (神手服部哥)
看板AntiVirus
标题[求救] 疑似病毒的广告软体
时间Tue Apr 1 20:54:54 2014
1. 叙述问题：
电脑借别人安装炉石战记後就一天大概会有两次跳出广告视窗如下图
https://www.dropbox.com/s/rjvnw26amyfg2kw/11.PNG
我把他安装的炉石战记删除了，广告还是在 程式管理员也找不到那个广告软体
https://www.dropbox.com/s/y2cvqdhxsguhqqh/22.PNG
那个软体在工作列叫做"EOXY"在视窗内选内容可以看到网址连结到一个叫做
"mini游戏王的网站"
https://www.dropbox.com/s/s1robeshjrs4ibh/33.PNG
感觉电脑的IE变慢了常常会让cpu负荷到100%
跪求各位大大, 我真的走投无路了......
2. 系统资料：
win 7 64 bit enterpries with Avira Professional Security 2014
3. 分析报告：
combofix
https://www.dropbox.com/s/s2wbq9ne7d06bcn/Combofix.txt
hijackthis
https://www.dropbox.com/s/4vfjo4t55p5ssc7/hijackthis.log
sreng
https://www.dropbox.com/s/xtcfg2i7pjq0pfs/sreng.log
avira
https://www.dropbox.com/s/hwmwxpzqsnf6ch6/AVSCAN-20140401-192915-70FADF4C.LOG
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 140.113.130.173
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1396356906.A.0F9.html
※ 编辑: cd2401 (140.113.130.173), 04/01/2014 20:55:18