作者s992010 (雁)
看板AntiVirus
标题[请益] www.nice-doggy.xyz/run/Updater.exe
时间Sun Oct 25 23:08:30 2015
小弟因贪图AirServer的破解之便，中了doggy病毒，网路上似乎很难找到确切的解决办法
，找到的几乎都国外需付费的清扫软体，如Spyware、Registry。
使用的防毒软体为诺顿，以下为侦测报告：
类别： 入侵预防
日期和时间,风险,活动,状态,建议的动作,IPS 警示名称,预设动作,采取的动作,攻击电脑
,攻击者网址,目的位址,来源位址,流量说明
2015/10/25 下午 08:25:44,高度,www.nice-doggy.xyz 尝试入侵并已被拦截,已拦截,不
需要动作,"Malicious Site: Malicious Web Site, Domain, or URL (1)",不需要动作,
不需要动作,"www.nice-doggy.xyz (205.185.216.10, 80)",www.nice-doggy.xyz/run/Up
dater.exe,"SPARTAN1179-PC (192.168.2.241, 49392)",www.nice-doggy.xyz (205.185.
216.10),"TCP, www-http"
来自 <b>www.nice-doggy.xyz/run/Updater.exe</b> 的网路流量符合已知攻击的特徵。
此攻击来源於 \DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\SVCHOST.EXE。
诺顿防毒只能拦截doggy的网路攻击
http://i.imgur.com/lZGtxpv.jpg
有请高人指教，谢谢。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 119.14.92.23
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1445785713.A.EB0.html
1F：→ s992010: 每10分钟攻击ㄧ次10/25 23:29
2F：→ s992010: 如果试图改变DNS连线方式，攻击端会连续10/26 03:04
3F：→ s992010: 发出警告10/26 03:05
4F：嘘 masterliy: 这什麽标题…10/26 17:11
※ 编辑: s992010 (223.136.210.116), 10/27/2015 01:00:12
5F：→ s992010: 标题已改 10/27 01:00