作者ideaup (ideaupsoho)
看板AntiVirus
標題[求救]連線後,每隔約1min 會跑出ie連續顯示某網站, 不連線不會出現
時間Fri Aug 28 06:46:06 2009
※ 引述《ideaup (ideaupsoho)》之銘言：
: 1. 敘述問題：
: 連線後,每隔約1min 會跑出一個 ie連續顯示網站,
: //subo.netstv.cn/log/loginerr.html ,
: 不連線不會出現, 這是被網站攻擊嗎? 如何防止?
2. 系統資料：
Windows XP,IE8, nortn anti-viuus
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/36075.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/36076.txt
sreng:
http://sun.cis.scu.edu.tw/~92a39/upload/36077.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.127.36.41
※ 編輯: ideaup 來自: 122.127.36.41 (08/28 06:46)
1F：→ ideaup:avast antivirus 整機掃描, 未發現 有問題的 檔案. 08/28 11:20
2F：推 KarasuTW:按開始 - 執行 - notepad.exe 複製貼上以下網頁文字 08/29 10:12
4F：→ KarasuTW:按檔案 - 另存新檔，點左側桌面圖示，檔名取CFScript.txt 08/29 10:13
5F：→ KarasuTW:檔案類型選所有類型，編碼選 ANSI，存檔後將CFScript圖示 08/29 10:13
7F：→ KarasuTW:掃描完後將 LOG 檔貼上來並回報狀況是否改善。 08/29 10:14
8F：→ ideaup:sopcast 網路電視軟體, 未安裝前(懷疑有問題),已不會跑出 i 08/29 12:14
10F：→ ideaup:謝謝k 兄的解決, 以後還會出現嗎? 08/29 12:16
11F：推 KarasuTW:你再次裝到有問題的那個網路電視軟體的時候還有跳出 :| 08/29 14:31
12F：→ KarasuTW:還有可能會跳出。主要問題是台灣和大陸之間的線路問題-o- 08/29 14:33
13F：→ ideaup:ie每隔約2分鐘跑出來,實在很煩人,雖然其他沒影響 08/29 16:19
14F：→ ideaup:未解決前,曾設計一程式,出現ie就kill,抵擋了一陣 08/29 16:22