作者evercir (嬉戲之後;)
看板AntiVirus
標題[求救] 首頁被綁架+蠕蟲感染
時間Wed May 12 17:44:00 2010
1. 敘述問題:首頁被大陸網站
http://www.2345.com/?2426綁架
用AVAST發現被蠕蟲感染 不知道有沒有關聯
昨天晚上可以連線卻不能上網 任何網頁都打不開 ptt也不能上
連關機也沒辦法 後來用了強制關機
我將資料備分在其他硬碟(E槽)後重灌 但結果還是一樣
另外還有一個問題
在我要重灌之前AVAST發現E槽也被蠕蟲感染
我照著防毒軟體說明把病毒移到隔離區
但發現我備份的資料有一些打不開了
資料夾變成應用程式 每個大小都是116KB 後來發現變成隱藏資料夾
重灌之前我在隱藏的資料夾還看得到那些資料
但重灌後連隱藏的資料夾都顯示不出來 不知道資料還能救回來嗎QQ
2. 系統資料:WINDOWS XP 之前用卡巴斯基 但到期後就沒有用防毒軟體
3. 分析報告:
Combofix報告:
http://sun.cis.scu.edu.tw/~92a39/upload/39458.txt
Hijackthis :
http://sun.cis.scu.edu.tw/~92a39/upload/39460.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/39459.txt
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.40.141.220
※ 編輯: evercir 來自: 114.40.141.220 (05/12 17:47)
1F:→ Obb:愛用IE的後果.. 再好的防毒也擋不住 05/12 19:38
2F:推 huckebein12:「但到期後就沒有用防毒軟體」我覺得跟IE無關吧... 05/12 19:41