作者sonatach (sonata)
看板AntiVirus
標題[求救] 廣告惡意軟體
時間Mon Jan 11 06:16:44 2010
1. 敘述問題：
前幾天在找資料時，不小心誤下了一個檔案。好像是個遊戲 Toolbar
是從 GameRaving 這個網站來的
因為下載到一半，覺得不太對勁，就趕緊取消
但後來應該還是被植入了惡意軟體
因為瀏覽網頁時，會不時的跳出視窗，內容大多是遊戲的介紹
之後下載的 Spyware Doctor
有掃到一些東西，像是 Ad-ware Advertising 或是 Ad-ware DoubleD
被 Spyware delete後，原本以為沒事了
結果後來瀏覽網頁時，還是 "偶爾"會有視窗跳出來
內容一樣是遊戲介紹
我想應該 Spyware 沒掃乾淨吧...
2. 系統資料：
Window XP Home Edition
Norton 360
Spyware Doctor
3. 分析報告：
Combofix:
http://sun.cis.scu.edu.tw/~92a39/upload/37964.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/37965.txt
SRENG:
http://sun.cis.scu.edu.tw/~92a39/upload/37966.txt
感謝大家了!
廣告視窗真的很煩...
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 193.140.194.108
1F：→ junorn:現在還有嗎？ 01/11 10:35
2F：→ sonatach:我剛隨便瀏覽幾個網站，發覺還是會跳出來耶... 01/11 16:24
3F：推 junorn:這邊看是沒有甚麼異常的程序，宿網嗎？ 01/11 16:33
4F：→ sonatach:是阿，現在用Spyware再掃一遍，發現了Application.Cmd 01/11 16:38
5F：→ sonatach:還有 Trojan = = 怎麼越來越多了... 01/11 16:39
6F：→ junorn:宿網嗎？那大概是網路攻擊. 01/11 17:17
7F：→ sonatach:是宿網沒錯 = = 01/11 20:10
8F：推 Sevenwu:我也有一樣的狀況...用了五六清除軟體掃過還有沒用 03/12 15:04