作者lockerty (= =)
看板AntiVirus
标题[求救] 疑似中毒
时间Tue Jan 20 20:48:28 2015
1. 叙述问题：
疑似中毒，被计中锁往(师大)
2. 系统资料：
win8
卡巴
3. 分析报告：
Combofix报告：
无法安装
Hijackthis ：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42263.txt
SRENG ：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42262.txt
（程式载点：http://tinyurl.com/m4q4cn）
执行顺序 Combofix -> hijackthis -> Sreng
然後将该档案传至上面提供的「分析报告上传免费空间」
防毒软体报告：无，有扫过但是没有病毒
麻烦各位大大了QQ
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 182.234.147.200
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1421758110.A.4ED.html
1F：→ fatstan: 把combofix的档名随机改名後看能不能执行吧? 01/21 19:54
3F：→ lockerty: 改名还是没有办法 先试看看连结好了 01/22 16:48
4F：→ lockerty: 谢谢楼上大大 01/22 16:48
5F：→ fatstan: 刚刚看了一下 combofix没有支援win8 难怪无法执行XD 01/22 17:18
6F：推 a7718tw: 扫出来没有毒为什麽被计中锁? 记中怎麽说? 01/22 19:29
7F：→ fatstan: 不然也可以问室友电脑有没有中毒然後偷用你网路 01/22 20:47
8F：→ fatstan: Hijackthis报表一堆Unknown owner 都跟svchost.exe有关 01/22 20:49
9F：→ fatstan: 我想应该有rootkits没扫出来? 01/22 20:51
10F：→ lockerty: 请问那该怎麽样会比较好呢?? 01/22 23:33
12F：→ y3k: 用卡巴公司提供的Rescue Disc扫看看 01/23 08:52
13F：→ a7718tw: 我是觉得如果没装过卡巴 可用全功能试用扫 因为比较全面 01/23 10:41
14F：→ a7718tw: 也包含rootkits的扫描 01/23 10:41
15F：→ fatstan: 原po不是用卡巴吗?? 01/23 12:58
16F：推 a7718tw: 喔 对耶 没注意 那有没有换其他家试试看? 封锁理由是? 01/27 13:25