作者nolander (Dent)
看板AntiVirus
標題[求救] 中毒與首頁綁架
時間Thu Apr 1 04:32:19 2010
1. 敘述問題：
中了毒
TR/click.Agent.kxx Trojan
首頁則是不停出現http:// www.114.com.cn/kindex.html
明明就是用fx 但是他還是會一直跳出來...
我用了上述1~4的方法
毒是已經清掉了的樣子(小紅傘說的) 但是首頁綁架還在
2. 系統資料：
XP 小紅傘 Spywareplaster Spywareguard PC tools Firewall
都是免費版 (也想藉機會問一下 Spywareguard已經沒在更新 那我用他還有意義嗎?
還是應該換別的防駭軟體?)
如果有需要請給我一點建議@@
非常感謝@@
3.
combofix
http://sun.cis.scu.edu.tw/~92a39/upload/38956.txt
HJT
http://sun.cis.scu.edu.tw/~92a39/upload/38957.txt
SREng
http://sun.cis.scu.edu.tw/~92a39/upload/38958.txt
防毒現在沒掃到東西~
但是combofix自動把我的瀏覽器預設成ie...這正常嗎?
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 70.179.13.240
※ 編輯: nolander 來自: 70.179.13.240 (04/01 06:28)
1F：推 junorn:CF改瀏覽器預設值是正常的 04/01 09:31
2F：→ junorn:另外檢查你使用的捷徑內容是否後面都被加網址，有就刪除 04/01 09:31
3F：→ nolander:不懂Orz 什麼的捷徑@@? 04/01 09:47
4F：推 junorn:比如你使用桌面上的IE圖示開啟，那你就對那圖示按右鍵選 04/01 09:50
5F：→ junorn:內容去檢查捷徑對應的檔案後面是不是被多加網址 04/01 09:50
6F：→ nolander:恩 我刪了捷徑重新設一個 就沒有了~ 04/01 09:54
7F：→ nolander:不過毒的部分 我的報告裡有問題嗎~? 04/01 09:55
8F：推 junorn:其他還好 04/01 10:01
9F：→ nolander:所以我的防毒防駭防木馬防火牆的配置ok嗎@@? 04/01 15:27
10F：→ nolander:還是再非常感謝一次!! 04/01 15:45
11F：推 junorn:配置每個人都不同，這個沒有標準答案。 04/01 16:00
12F：→ junorn:像我這台就是只有內建防火牆而已，其他任何防護都沒有 04/01 16:00
13F：推 lightmyfire:去裝360 04/02 01:08