作者LindsayM (恢復潛水 下沈中)
看板AntiVirus
標題[求救]
時間Tue Aug 4 14:28:21 2009
1. 敘述問題：
‧開機進WINDOWS後人體不動作 過幾秒鐘後會自動自發連上網路
（嗨內特手動設定連線那種...）
‧最近FIREFOX一直連不上www.megaupload.com 一直顯示
Access to the URL has been denied!
Warning: The content of this website is part of a unwanted category: Phishing
（字元編碼那個有改..不過沒用）
然後掃毒結果報告有點很毒的感覺？~"~...
AntiVir PE Premium和熊貓線上掃過之後不知道電腦是否已經清掃乾淨
請大家有空的話幫忙看一下 謝謝<(___.___)>
如果沒救的話就要預備開始重灌
2. 系統資料：
使用的作業系統 windows XP xp3
使用的防毒軟體 AntiVir PE Premium
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/35605.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/35606.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/35607.txt
防毒軟體報告：
AntiVir PE Premium+熊貓線上掃毒的報告（註：比上面三個先執行）
http://sun.cis.scu.edu.tw/~92a39/upload/35608.txt
http://sun.cis.scu.edu.tw/~92a39/upload/35609.txt
--
1F：推 TypeZero:好感動 難得一件的完整分析報告 08/04 14:31
2F：→ LindsayM:^^|||置底文和PO文時 版上都有標的很清楚啊？ 08/04 14:33
※ 編輯: LindsayM 來自: 218.163.166.105 (08/04 14:45)
3F：推 leonia:阿唷 我認識原PO!!!他是模範生!! 08/04 15:26
4F：→ LindsayM:樓上請儘速檢查視力 靈魂之窗要好好愛護咪啾 08/04 15:45
5F：→ TypeZero: ^.< 08/04 16:00
6F：推 KarasuTW:沒有異常，那堆小遊戲裡面的 readme.exe 是毒，掃到時請 08/04 16:28
7F：→ KarasuTW:按刪除，小紅傘會從壓縮檔裡面刪除中毒文件。 08/04 16:28
8F：→ LindsayM:瞭解 謝謝...^^ 08/04 16:28
9F：→ KarasuTW:自動連上網還有阻止你上特定網頁的都是小紅傘 :p 08/04 16:29
10F：→ KarasuTW:可以去設定的 webguard 設定例外吧？我沒用過不知道 08/04 16:30
11F：→ KarasuTW:請按開始 - 執行 - combofix /u 移除 combofix 的足跡 08/04 16:31
12F：→ LindsayM:感恩 原來是小紅傘做的^^ 設定後已經可以連上啦 08/04 17:00
13F：推 VictorTom:可是解決後標題改成這樣, 不利後人查找資料喔@_@" 08/04 18:32