作者isapcitfa ()
看板AntiVirus
標題[求救] 首頁被綁架
時間Mon May 10 18:30:50 2010
1. 敘述問題：
從對岸抓了個播放.cfs檔的播放器，執行後首頁就被綁架了
現在首頁都會被帶到www. 220dh.com 中文寫「我的首頁-180」
每次執行ie，小紅傘(己過期無法更新)都會說抓到下面這隻病毒
Object :ht tp://js.users.51.la/2805926.js
Detection :HEUR/HTML.Malware
2. 系統資料：
Vista sp1 32位元 家用進階版
小紅傘 production version 10.0.0.536
serach engine 8.02.01.21
其它的不知道需不需要就先不打了
3. 分析報告：
Combofix報告：
http://ppt.cc/wnxn
Hijackthis ：
http://ppt.cc/s3DT
SRENG ：
http://ppt.cc/tn7V
麻煩各位幫忙，謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.41.209.230
※ 編輯: isapcitfa 來自: 114.41.209.230 (05/10 18:39)
※ 編輯: isapcitfa 來自: 114.41.209.230 (05/10 18:40)
※ 編輯: isapcitfa 來自: 114.41.219.51 (05/10 19:14)
1F：推 solomn:自從用過土豆網和優酷的官方下載器，我怕死了大陸軟體 05/10 19:43
2F：推 CYTSWAT:那就以毒攻毒吧，對岸的360安全衛士，有個修復ie~就ok了 05/10 23:23
3F：→ isapcitfa:我有試過360的救援包，但是他跳視窗說只支援簡中os 05/10 23:33
5F：→ fireslayer:試試看吧 05/11 00:02
6F：→ isapcitfa:謝謝f大提供，我剛剛試了系統還原，目前看起來似乎是沒 05/12 00:53
7F：→ isapcitfa:問題了，希望不要只是短暫的就好了，現在上網有點慢慢的 05/12 00:53