作者p2k (pank)
看板MSNmessenger
标题Re: [问题] Pure 8.5 ~Norton 跳出预设拦截xx木马程式
时间Sat May 23 20:40:51 2009
※ 引述《labview7 (想来一杯热拿铁~)》之铭言：
: 192.192.44.125 ~ 每一秒出来一次
: 这不知道是什麽~"~
: -----------------------------------
: 我今天装了 置底的 Pure 8.5 板
: 刚装好 一上线 Norton就出现 预设拦截 xxx木马程式
: C:\Program Files\Windows Live\Messenger\msnmsgr.exe
: (xxx 忘记了 ~ 不小心手贱...把纪录清掉了XXD 好像是某个port)
: 可是用趋势扫毒没事 norton 扫毒 也没事
: 把 msnmsgr.exe 丢到各线上扫毒好像也没事
Pure MSN 的修改程式 msnpp 是 open source 的,
http://pank.org/ftp/im/msnpp.pb
您也可以自行用 fc 比对改了那些东西
msnmsgr.exe 改了 12 个 bytes
msidcrl40.dll 改了 1 个 byte
msgsres.dll 改了 33 个 bytes
总共只改了 46 个 bytes, 档案的 size 和原来是一样的
上面那个 IP 是景文科技大学的
您的状况有两个可能
1. 软体误判, 封包其实不是 msnmsgr.exe 所发出的
2. 你的 msnmsgr.exe 已被木马所感染, msnmsgr.exe 的 size 是 5,724,184
若不一样, 那 99% 是已被木马所感染
--
http://pank.org
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 121.254.99.77
1F：推 labview7 :谢谢P大 ~ 我觉得那应该不是Pure MSN 有毒 @@ 05/23 23:53
2F：→ labview7 :有可能是 我的朋友名单上 有人中毒货是怎样 05/23 23:55
3F：推 labview7 :我最後就把那些port 都封起来就好了 ~ 05/23 23:58
4F：→ labview7 :最後推一个 Pure MSN 是好物!! ~ 推 05/23 23:59