作者Derby (有把你寫在誌謝裡面啦~)
看板AntiVirus
標題[中毒] 廣告視窗跳出, 疑似網頁綁架, 隨身碟病毒
時間Tue Feb 3 19:33:43 2009
1.先盡量詳細描述電腦問題：
開啟IE偶爾會彈跳出小型的廣告視窗，頻率並不高。
疑似網頁綁架的情況有二：
google搜尋後點擊網頁，確時常又跳回google的首頁（完全沒有搜尋結果的狀態）；
出現不明的banner廣告，yahoo或某些blog的邊欄偶爾會跑出莫名其妙的banner（國外
的廣告連結如壯陽藥等等）
似乎有隨身碟病毒，並沒有發作，但是拿自己的usb插別人電腦會被卡巴攔截。自己用
KVTOOLS的隨身碟病毒清除工具有掃到但似乎無法完全清除。
2.提供掃毒結果：
用KVTOOLS掃到autorun.inf以及不明的exe
3.系統輔助分析軟體掃描報告(請依照COMBOFIX→Hijackthis→SRENG排序執行)：
: 請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
: 使用說明和下載連結如下：
: Combofix： http://reinfors.googlepages.com/Combofix.html
: Hijackthis： http://reinfors.googlepages.com/Hijackthis
: SRENG： http://reinfors.googlepages.com/SRENG.html
: 如無法使用網路請看 1 - 8 使用方式
4.報告連結：
請將上傳的掃描報告(log)連結貼於下方 （全部都要）
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/34383.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/34386.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/34387.txt
掃毒報告 ：
以上程序無法執行者請說明原因。
以上麻煩各位版上的大大了，感激！！
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.169.107.64
※ 編輯: Derby 來自: 218.169.107.64 (02/03 19:36)
1F：推 xiaoyao:你中的毒還真多種 有kavo變種和其他雜七雜八的 @.@ 02/03 23:55
2F：推 dunn:網頁的那種情形 我也發生過 是中DNS綁架 用COMBOFIX解決 02/05 14:37
3F：→ dunn:不過你的LOG好長呀 @@ 02/05 14:37