作者m0 (穩定?)
看板AntiVirus
標題[中毒] msn瘋狂傳zip檔給別人....
時間Wed Mar 11 17:55:51 2009
1.問題描述：
跟朋友聊天聊到一半突然傳zip檔案給我
點下去 結果是新的變種照片蠕蟲
開機後自動會在temp區建立今天日期的病毒 ex:20090311.zip
再自動閃畫面寄給線上聯絡人
換別台電腦上msn就完全沒問題
2.掃毒報告：
用小紅傘 及spyware doctor都掃不到
還有用之前的killvirus_47殺毒程式也找不到
3.系統輔助分析軟體掃描報告：
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
使用方式：
Combofix：
http://reinfors.googlepages.com/Combofix.html
Hijackthis：
http://reinfors.googlepages.com/Hijackthis
SRENG：
http://reinfors.googlepages.com/SRENG.html
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/34666.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/34667.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/34668.txt
掃毒報告 ：
http://sun.cis.scu.edu.tw/~92a39/upload/34669.txt
希望板上強者幫忙一下看要刪哪個dll檔
已經被公司ban掉登入權限>.<
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.124.31.13
1F：推 junorn:方便幫我將c:\kkk.exe壓縮起來上傳到免費空間嗎？ 03/11 17:59
2F：→ junorn:可能是這有問題. 03/11 17:59
3F：→ junorn:還有c:\windows\system32\wmpns.dll 03/11 18:00
4F：→ m0: 沒解決.......... 03/11 18:28
5F：→ m0: kkk.exe沒辦法壓縮耶...... 03/11 18:46
6F：→ m0: 而且kkk.exe刪掉後 會再自動產生 03/11 18:55
7F：推 junorn:那會建議你找你們公司網管處理會比較好，公司電腦盡量少動 03/11 19:12
8F：→ m0: 公司網管很混，叫我直接重灌，問題有很多重要資料 03/11 19:49
9F：→ junorn:ok，那我嘗試看看 03/11 20:00
10F：推 tiger5566:你把kkk丟進一個資料夾內 在壓縮看看 03/12 01:45