作者dogs1231992 (河豚)
看板AntiVirus
标题[求救]
时间Sun Oct 19 15:01:38 2014
1. 叙述问题：
我前一阵子发现电脑"突然"被hao123绑架(我没安装QVOD)
我先去删除regedit内的所有hao123，然後把firefox内的设定改回来
後来就可以了，但是当我重开机之後hao123就又回来了
我就想说该不会是之前安装的软体出问题
我就去控制台内把一个制造厂商是简体字的软体删除，然後一样是整个清理
直到刚刚，发生了超诡异的状况
我开机後打开firefox，发现被hao123绑架，我就关掉网页，再重开，就又好了
所以现在似乎是只发生在 "开机後第一次打开网页时" 会发生绑架，第二次就没事
查regedit也完全找不到任何hao123
我在C槽搜寻，只找到三个档案有关(但是昨天应该已经删掉了)
2. 系统资料：
第一个：
C:\Users\Wang\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support
\flashplayer\sys
内含 #s1.hao123img.com
第二个：
C:\Users\Wang\AppData\Roaming\Macromedia\Flash Player\
#SharedObjects\4GZNSDAR
内含 s1.hao123img.com
第三个：
C:\Users\Wang\AppData\Roaming\Macromedia\Flash
Player\
#SharedObjects\4GZNSDAR\s1.hao123img.com\index\swf\LocalStorage.swf
内含：$hao123$.sol
以上三个是我目前在电脑内唯三找到与hao123有关的档案
3. 分析报告：
刚刚用Combofix分析之後的结果如下：
https://mega.co.nz/#!4FFEWDAa!pqUVJstlHhc4_BYNOf0sOPeYmzz1FNrbWhjU6yzVHj4
不知道各位乡民们是否有遇过类似的情形??
只有在第一次开网页时被绑架，虽然影响不大，但这也代表着我的电脑被控制着 O口O
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 140.112.218.125
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1413702103.A.F8F.html
1F：推 hirokofan: 把FX的捷径砍掉，去资料夹找本尊重作一个捷径 10/19 15:48
2F：→ dogs1231992: 本来没出现，但是我刚刚去本尊资料夹弄出来之後 10/19 17:04
3F：→ dogs1231992: 就突然跑出hao123了... 10/19 17:04
4F：→ dogs1231992: 现在的问题似乎是电脑会自动产生上面那三个档案 10/19 17:07
5F：→ mmis1000: 那就是有东西没删乾净 10/19 18:36
6F：→ mmis1000: 另外关於扫描报告，用pastebin之类贴会比较方便 10/19 18:37
7F：→ mmis1000: 有先试试adw吗？ 10/19 18:37
8F：推 hirokofan: 该不会是迅雷搞的吧.... 10/19 22:00
9F：推 tank44444: 资料备份後 重灌最快 10/21 13:24
10F：→ dogs1231992: 最近又沉寂了说，感谢各位的帮忙 10/21 22:22
11F：→ dogs1231992: 想请问adw是什麽?? 10/21 22:22
12F：→ dogs1231992: 资料备份重灌最方便了，但是我目前D槽有接近2T的资料 10/21 22:23
13F：→ dogs1231992: 外接硬碟只有1T，无法备份全部="= 10/21 22:24
14F：→ mmis1000: adwcleaner 10/22 01:35