作者mattmatt (乎哩乎哩 N N )
看板AntiVirus
標題[求救] 很兇的木馬病毒(ws6e.exe?)
時間Wed Apr 28 13:37:55 2010
1. 敘述問題：
應該是很兇狠的木馬病毒,只要一連上網路電腦就瘋狂的發出封包
小紅傘v9有掃到ws6e.exe等好幾個...
但事發當時我不在場..現在掃描掃不太到
後果就是被計中鎖IP 換一個鎖一個...連續被鎖好幾個了
一些線上幫忙或解毒軟體都無法安裝使用
目前電腦會不斷的企圖開啟ie
小紅傘的灘頭也被攻下了 開機無法啟動主程式
(但自動防護還是有運作)
已經是實驗室第三起了..
有沒有win xp最近容易中這種病毒的八卦?
2. 系統資料：
windows xp sp3
antivir 小紅傘 v9
3.掃毒軟體報告
a.hijackthis
http://sun.cis.scu.edu.tw/~92a39/upload/39328.txt
b.combofix
http://sun.cis.scu.edu.tw/~92a39/upload/39329.txt
c.sreng
http://sun.cis.scu.edu.tw/~92a39/upload/39330.txt
以上...
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.80.58
1F：推 cherryfog:建議你先拔網路線, 一直鎖IP也不是辦法 04/28 13:39
2F：→ mattmatt:其實我故意換IP...沒想到計中動作比我快..連線就鎖 04/28 14:45
3F：推 chang0206:..你怎麼換也沒用好唄，在SW上一發現有問題就鎖，你動作 04/28 17:23
4F：→ chang0206:怎麼可能比機器新增一筆記錄快= = 04/28 17:23
5F：→ mattmatt:於是我利用計中鎖ip前的空檔安裝了Prevx試用版.. 04/28 17:45
6F：→ mattmatt:Prevx是掃到一些有問題的東西...但移除功能得花錢..@@ 04/28 17:46
7F：→ fireslayer:用別台下在別的防毒再拔網路線安裝掃描 04/29 19:41