作者MatrixMJ (不撲拉)
看板AntiVirus
標題[求救] 這是另一台電腦的
時間Fri Mar 19 14:25:40 2010
1. 敘述問題：
很不好意思又再發一篇文 這是另一台電腦的問題@@
之前這台電腦網路很怪
只要一連上線 網路就狂上傳封包 家裡網路被癱瘓
重灌前
用Avast掃只掃到一次病毒 隔離後 網路正常約兩天
兩天後又開始上傳封包了 掃不到東西
重灌後
竟然還是一樣的情形
這時候經NetLimiter才看到explore.exe在上傳
一度把他結束程序了才能好好上網
只能趁那時候更新防毒+Windows更新
結果這次有掃到了
win32:malware-gen
現在雖然是恢復正常上網
但是我也不曉得什麼時候又會發作
所以想趁網路還能用 趕快上來問一問
現在看NetLimiter
發現我explore.exe整個被防火牆檔死了XD
到底這個exe正常會不會亂上傳東西阿
2. 系統資料：
Windows XP Professional SP2
Avast!
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/38710.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/38711.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/38712.txt
防毒軟體報告：只掃到一次win32:malware-gen 之後就沒有了@@
先感謝! 至於老姐的電腦
晚一點我在試試看推文的做法
不能擅自動他電腦 有點麻煩= =a
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.217.174.124
※ 編輯: MatrixMJ 來自: 61.217.174.139 (03/19 14:31)
1F：→ Ornitier:正常的應該是explorer.exe吧？是打錯字還是有此程序？ 03/19 15:35
2F：→ MatrixMJ:應該是我打錯字了orz 總之就是工作列那個程式 03/19 18:46
3F：推 TypeZero:該裝得安全更新裝一下 03/19 19:45
4F：→ MatrixMJ:已經更新完摟 怕同樣狀況再發生 請教該怎麼做就是了 因為 03/19 21:37
5F：→ MatrixMJ:自己解決問題的方式都是"上網" 03/19 21:37