作者NDark (K1下次要買搖滾區)
看板AntiVirus
標題[求救] 木馬感染中
時間Thu Aug 27 22:20:15 2009
1. 敘述問題：
防毒軟體不停出現木馬訊號.但清除後也似乎無法完全解除.
(使用過AVG,MBAM[安全模式下],WindowsDefender.)
系統及網路操作 間段 卡住.記憶體慢速被佔據.
防火牆使用費爾後,網路才能正常連出.
一些防毒出現的keyword: Trojan* Backdoor.Bot Worm.Palevo
MBAM部分選項會出現error message.
MBAM掃毒可以掃到.但是會出現錯誤訊息,掃到的目標訊息都是空的.
開機的時候會跳出自動連接的IE視窗 google "earn money"
2. 系統資料：
Windows XP、AVG,費爾防火牆.
3. 分析報告：
20090828 Fri.
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/36068.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/36067.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/36069.txt
防毒軟體報告：
MBAM:
http://sun.cis.scu.edu.tw/~92a39/upload/36071.txt
經過KarasuTW指示程序後
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/36098.txt
修正指示後報告
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/36124.txt
麻煩哪位幫我看一下該怎麼做? thx...
--
"May the Balance be with U"(願平衡與你同在)
視窗介面遊戲設計教學(
http://0rz.tw/V28It )，討論，分享。歡迎來信。
視窗程式設計（Windows CLR Form）遊戲架構設計（Game Application Framework）
遊戲工具設計（Game App. Tool Design ）
電腦圖學架構及研究（Computer Graphics）論文代讀(含投影片製作)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.230.203.123
※ 編輯: NDark 來自: 140.96.77.176 (08/28 12:11)
1F：推 KarasuTW:按開始 - 執行 - notepad.exe 複製貼上以下網頁文字 08/29 09:44
3F：→ KarasuTW:按檔案 - 另存新檔，點左側桌面圖示，檔名取CFScript.txt 08/29 09:44
4F：→ KarasuTW:檔案類型選所有檔案，編碼選 ANSI，存檔後將CFScript圖示 08/29 09:45
6F：→ KarasuTW:掃描完成後將 LOG 檔貼上來並敘述狀況是否有所變化 08/29 09:46
7F：推 KarasuTW:更正，改用以下網頁文字 08/29 10:38
※ 編輯: NDark 來自: 61.230.206.41 (08/29 18:59)
9F：推 KarasuTW:推錯篇 OTL... 08/30 00:55
※ 編輯: NDark 來自: 61.230.204.211 (08/30 18:58)
11F：推 KarasuTW:看起來乾淨了，若沒有其他症狀，請按開始 - 執行 - 08/30 19:08
12F：→ KarasuTW:combofix /u 移除 combofix。如果還有症狀，請加掃MBAM 08/30 19:08
13F：→ NDark:了解.感謝您的協助...因為手上有多台PC,短時間內會繼續監控 08/30 19:12
14F：推 KarasuTW:請先停用所資料夾分享中 允許網路使用者變更我的檔案 08/30 20:13
15F：→ KarasuTW:並檢查 Administrator 帳號是否使用空白密碼或強式密碼 08/30 20:14
16F：→ KarasuTW:如果 Administrator 帳號有設密碼，請務必設強式密碼 08/30 20:15