作者doroshin (hide your face)
看板AntiVirus
標題[求救] 首頁好像被綁架
時間Mon Feb 8 21:03:40 2010
1. 敘述問題： 首頁被goo300淘寶網這個大陸網站綁架
有時候開了還會變成9348網址導航
桌面會出現奇怪的IE瀏覽器捷徑
試過網路上一些首頁綁架的解法都沒用
2. 系統資料：
使用的作業系統 Windows XP
使用的防毒軟體 NOD32
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/38298.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/38299.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/38303.txt
Efix ：
http://sun.cis.scu.edu.tw/~92a39/upload/38304.txt
麻煩了 謝謝！
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.146.247.212
1F：推 junorn:將你所有瀏覽器的圖示按右鍵選內容，然後將後面的網址全部 02/08 21:16
2F：→ junorn:去掉，去掉之後重跑一次EFix將掃描報告貼上來 02/08 21:17
新的Efix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/38305.txt 謝謝
※ 編輯: doroshin 來自: 122.146.247.212 (02/08 21:42)
3F：→ doroshin:補上 02/08 21:43
4F：推 junorn:將C:\CathPro\Proposal\dbeng10.exe刪掉..如果你不知道這是 02/08 22:11
5F：→ junorn:甚麼檔案的話，然後再將firefox的捷徑按內容將網址去掉之後 02/08 22:12
6F：→ junorn:看有沒有好轉 02/08 22:12
7F：→ doroshin:火狐的那個不讓我去掉@@ 我要弄第二次報告之前就試過了 02/08 22:13
8F：推 junorn:那就直接刪掉重建吧 02/08 22:14
9F：→ doroshin:我都弄了 沒有好QQ 還是謝謝j大 02/08 22:50
10F：推 junorn:怎麼樣沒好啊？ 02/08 22:55
11F：推 junorn:啊不對...有惡意驅動，那要用腳本了 02/08 22:57
12F：→ doroshin:dbeng10.exe 找不到 火狐移除掉了 網頁還是一樣 02/08 22:57
13F：→ doroshin:腳本是?? 02/08 22:57
14F：→ junorn:這個我回文處理 02/08 22:58