作者maplefeather (楓@翎)
站內AntiVirus
標題[中毒] 好像遭到ARP攻擊，自從防火牆關閉過一次後電腦就怪怪的
時間Sat Jul 5 21:36:31 2008
1.問題描述：
前幾天想打三國消遣，為了要開房就把防火牆給關掉，結果玩到一半我的Mcafee就一直拉
警報，我以為是遊戲的影響所以不去理他，等之後想說線上掃毒下，掃完發現有病毒後
打算重開機跟他搏鬥，沒想到重開玩後，不知道是不是病毒影響，我的Mcafee防毒功能
都被關閉，然後點了他兩下，說要用遠端的使用者才可使用，心想不妙就先用還原檔
把系統還原一遍再重新掃毒，卻又發現還是有病毒存在．．
2.掃毒報告：
我用PANDA的線上掃毒
http://sun.cis.scu.edu.tw/~92a39/upload/31066.txt
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix：
http://sun.cis.scu.edu.tw/~92a39/upload/31063.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/31064.txt
SRENG：
http://sun.cis.scu.edu.tw/~92a39/upload/31065.txt
Getsysteminfo:
http://kotuha.com/file/TeBga-sysinfo.html
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.116.39.44
1F：推 Yench:ARP...這個很恐怖的網路攻擊病毒...你可以google一下 07/05 21:39
2F：→ maplefeather:我想先解掉我電腦裡頭的毒...Orz 07/05 21:55
3F：→ maplefeather:我不知道我電腦裡頭的毒是否是受到ARP攻擊影響 07/05 21:56
4F：→ maplefeather:今天聽室友說他的防毒有檢測到有人攻擊 07/05 21:57
5F：→ maplefeather:所以我才猜想是不是ARP...(因為之前在宿舍有前例) 07/05 21:57
6F：推 hirokofan:ARP攻擊只有在近端網路有效 07/05 22:35
7F：推 junorn:這邊沒有看到特別異常的程序。 07/05 22:55