作者ddeny0324tw (波麗士☆↗羊排)
看板AntiVirus
標題Re: [中毒] 網路不斷的大量上傳
時間Wed Jul 15 19:59:07 2009
※ 引述《KarasuTW (鴉天狗)》之銘言：
: 複製連結網頁中的所有文字
: http://sun.cis.scu.edu.tw/~92a39/upload/35442.txt
: 複製之後按開始 - 執行 - notepad.exe，按右鍵選貼上
: 之後按另存新檔，點一下左邊的桌面
: 檔案名稱取名為CFScript.txt
: 檔案類型－所有檔案，編碼－ansi
: 然後將 CFScript 圖示拖曳到 ComboFix 圖示上，等它跑完
: 最後再貼 LOG 檔上來。
這是我在重新安裝微軟MS08-067(KB958644)MS08-068(KB957097)更新後，重掃的log檔。
Combofix ：
http://sun.cis.scu.edu.tw/~92a39/upload/35457.txt
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/35458.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/35459.txt
Avenger ：
http://sun.cis.scu.edu.tw/~92a39/upload/35465.txt
至於CFScript這個檔，只要把它丟在Combofix上掃，便會自動消失@@
所以就沒辦法手動刪除它
另外，我的NOD32顯示病毒定義檔版本是4235(2009/07/11更新)
這樣是很久沒更新病毒定義的意思嗎@@?
謝謝~!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 125.225.5.156
1F：推 KarasuTW:你先載這個下來備用，因為 combofix 看起來還是有問題 XD 07/15 21:09
3F：推 KarasuTW:點兩下開啟 Avenger，點一下中間藍色按鈕，貼上下列連結 07/15 21:33
5F：→ KarasuTW:(只要網址就好！)然後按 OK， Excute，之後會重開機兩次 07/15 21:34
6F：→ KarasuTW:將跑完的 LOG 檔傳上來 07/15 21:35
※ 編輯: ddeny0324tw 來自: 125.225.5.156 (07/15 22:03)
7F：→ ddeny0324tw:不好意思，我不知道為什麼上傳的log檔排列會亂掉@@ 07/15 22:05
8F：→ ddeny0324tw:真是抱歉~ 謝謝!! 07/15 22:05
9F：推 KarasuTW:那不是亂掉... 是 UNIX 格式 07/15 22:07
10F：推 KarasuTW:OK，乾淨了，另外那個 LOG 檔... UTF-8 的換行變成0d0a00 07/15 22:17
11F：→ KarasuTW:簡單說是它自己亂掉的 沒辦法 XD 07/15 22:17
12F：→ ddeny0324tw:請問，這樣是病毒都殺掉的意思嗎? 謝謝~ 07/15 22:52
13F：推 KarasuTW:都殺掉了。請作系統更新 Windows Update，更新病毒碼， 07/16 03:02
14F：→ KarasuTW:然後做全機掃描。 07/16 03:02
15F：→ KarasuTW:隨身碟在確定前面的項目都處理完之後，接上來，右鍵掃描 07/16 03:04
16F：→ KarasuTW:整個磁碟。 07/16 03:04