作者HouWayne (深藍)
看板AntiVirus
標題[中毒] DNS被綁在85.255.116.99
時間Wed Dec 10 22:07:23 2008
1.問題描述：DNS伺服器位址遭到綁架，DNS一直都會被綁在85.255.116.99，使用手動改
成Hinet預設的168.95.1.1或是自動取得DNS伺服器位置都會又變回85.255.116.99
2.掃毒結果：使用卡巴2009 Version 454掃瞄發現C:\Windows\run32.dll中了
Packed.Win32.Krap.b病毒，使用SpywareDoctor會一直發報警訊如下網址所列
http://wayne1.myweb.hinet.net/Scan_Log/SpywareDoctor.txt
3.系統輔助分析軟體掃描報告在下方：
ComboFix:
http://sun.cis.scu.edu.tw/~92a39/upload/33750.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/33751.txt
SRENG：
http://sun.cis.scu.edu.tw/~92a39/upload/33752.txt
煩請高手相助，感恩!!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.160.242.195
1F：推 kennistoy:前幾天也遇過，後來跑一次Combofix就正常了 12/11 04:28
2F：→ HouWayne:我也跑過ComboFix問題還是存在 12/11 08:00
3F：→ HouWayne:放棄救援，重灌囉!!! 12/14 01:30
4F：→ hjklzxcv:最近遇到使用ComboFix解 ok 12/17 17:19
5F：推 imdino:我也是用ComboFix解的 12/20 15:39