作者linhomeyeu (夾又(?))
看板AntiVirus
標題[中毒] 疑似木馬
時間Sat Jul 11 00:20:20 2009
PO文請使用下列格式並將有要求的檔案附上
資料越詳細才有辦法了解情況並作適當處理
問題描述：
7/1時yahoo寄來拍賣濫用停權信件
剛用negis時發現有100多個連線指向222.73.26.57
立刻使用negis將其攔截
掃毒軟體avast!沒有掃出任何異常
掃毒：
處理過程:
掃毒報告( 或中毒的檔案名稱位置 ):
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/35425.txt
Hijackthis：
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/35426.txt
掃毒報告 ：
Efix ：
http://sun.cis.scu.edu.tw/~92a39/upload/35427.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.113.90.17
※ 編輯: linhomeyeu 來自: 140.113.90.17 (07/11 00:21)
1F：推 KarasuTW:用 netstat -b 檢查一下是誰發出的連線，還有記得更新 07/11 11:01
2F：→ KarasuTW:Appserv/SQL 等架站軟體以免被攻擊... 07/11 11:02