作者hinoto424 (闇夜)
看板AntiVirus
標題[求救] 不知道這到底算不算中毒...
時間Sun Mar 21 07:40:44 2010
1. 敘述問題：
前幾天突然發現Windows update無法自動更新，
防毒軟體也無法自動更新病毒碼，
原本以為是防火牆檔掉了，結果查遍所有設定全部正常。
甚至關掉防火牆也沒有用。
詳細測試之後症狀如下：
1).無法在微軟官方網站進行任何軟體、程式下載動作。
2).無法在各大防毒軟體網站進行任何軟體、程式下載動作。
3).無法進入微軟 Update 網頁。
簡單的說，我可以連進去微軟網站，也可以連進去各大防毒軟體關網~
但只要我要進行軟體或程式下載，他就會跳出網頁失聯的狀況!
目前測試過：IE、KKMAN、FF、Chrome、Safari(可以下載部份檔案)
而在同樣的區網下，我室友的電腦可以正常下載。(我們使用Cable 接 AP 共用無線網路)
這個病毒感覺跟之前的 Conflicker 症狀很相似，所以我找了所有相關的掃毒跟
解毒程式，包含賽門鐵克、Bit Defender兩大主要Solution都沒有掃到東西。
而在我把原先的防毒軟體解除安裝之後，就無法再正常安裝任何防毒軟體!
包含微軟那套最新的免費軟體。
最後是進入安全模式(無網路)，才有辦法安裝AVG Pro 9.0.787.
因此用它以及微軟的惡意軟體移除工具(3月)開始全機掃描，
也都完全掃不到任何東西。
(上述軟體是我用另一台電腦下載完成後，再傳到FTP讓這台有問題的電腦下載)
2. 系統資料：
使用的作業系統（如：Windows XP、Windows Vista）
Windows 7 Professional MSDN，系上買的授權所以不會有問題。
使用的防毒軟體
McAfee Total Protection 2009 (自購3人版)
3. 分析報告：
1)ComboFix：
http://sun.cis.scu.edu.tw/~92a39/upload/38756.txt
2)hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/38757.txt
3)SREngLOG：
http://sun.cis.scu.edu.tw/~92a39/upload/3878.txt
在掃過ComboFix 之後，問題已經解決~
但還是想知道原因~
因此也麻煩版上高手版友幫忙囉~ :)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 70.74.200.241
1F：推 TypeZero:發文不符格式，24小時內仍未修改將刪文處理 03/21 08:45
2F：推 TypeZero:如果沒有報告軟體的報告，板上高手也很難幫助您 03/21 08:45
3F：推 TypeZero:只能請您重灌電腦了… 03/21 08:45
4F：推 TypeZero:另外，防毒軟體報告不一定要，但報告軟體是一定要的！ 03/21 08:45
5F：推 TypeZero:（詳細請見您的站內信） 03/21 08:45
6F：→ hinoto424:抱歉造成版工的困擾~ 已經回信給您了~ :) 03/21 09:36
※ 編輯: hinoto424 來自: 70.74.200.241 (03/21 10:20)
※ 編輯: hinoto424 來自: 70.74.200.241 (03/21 10:21)
7F：→ hinoto424:已經修正完畢~ 若還有不符合的地方再煩請版工提醒~感謝 03/21 10:23