作者Firedance (迎火飛舞)
看板AntiVirus
標題[求救] 電腦會一直利用25 port發圾垃信
時間Wed Oct 21 16:29:58 2009
1. 敘述問題：
中華電信spam小組反應一直有寄出垃圾信件。
和中華電信的人員通過電話，要了垃圾信來看
信件內容如下列網址
http://59.124.166.214/spam.txt
2. 系統資料：
WinXP SP2
OfficeScan
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/37030.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/37031.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/37032.txt
防毒軟體報告：
http://59.124.166.214/spam.jpg
--
︵︶︵︶︵ 生活紀錄網 ζ
ξ
如果說從相機觀景窗看出去的世界是不一樣的 -●
那麼拍張照吧 讓生活多點微笑 少點憂愁 ν)
＿ˍ▁▂▃▄▄▄▃▂＿ˍ▁＿ˍ▁▂▃▄▄▄▃▂＿ˍ▁ √■
對，日子就是要過的輕鬆自在 ． http://0rz.tw/754yK
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 211.21.183.50
1F：推 junorn:看起來CF+防毒是清掉了 , 有裝sql server嗎？ 10/21 23:36
2F：→ Firedance:這台電腦沒裝，我四個軟體掃完之後還是會一直發信說.. 10/22 09:06
3F：→ Firedance:我剛又跑去確認，使用者還真的有裝MSSQL..會有影響嗎? 10/22 09:25
4F：推 junorn:或多或少都會, 加上因為他有裝sql所以判斷起來會更困難 10/22 09:52
5F：→ junorn:可能建議先使用NETSTAT -NAO去找哪一個程序在跑mail用port 10/22 09:53