作者chrisqueena (失智老人)
看板AntiVirus
標題[求救] skype帳號被盜用，w32time.dll顯示潛在威脅
時間Wed Jun 2 14:11:38 2010
1. 敘述問題：
在於5月29日（週六）時遭skype所鎖帳號並於5月31日與skype確認過後，確
定帳號遭人盜打，隨後馬上用avg做了全機掃描，但並未查出任何問題（病毒
今天開機時avg突然跳出
『發現w32time.dll潛在威脅；執行程序：svchost.exe』
2. 系統資料：
使用的作業系統：Windows XP SP3
使用的防毒軟體：avg
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/39625.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/39626.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/39627.txt
補上avg完整掃描截圖：
http://ppt.cc/9pYl
煩請各位大大過目，協助小弟解決問題
萬分感謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.165.217.92
※ 編輯: chrisqueena 來自: 118.165.217.92 (06/02 16:30)
1F：推 junorn:w32time.dll先送防毒廠化驗看有沒有問題 06/02 17:51
2F：→ chrisqueena:報告J大，送回AVG化驗，他說detection is correct 06/02 20:32
3F：推 junorn:那可能只是抓線上對時而已 06/02 20:51
4F：→ chrisqueena:哪請問我現在該怎麼做呢?該檔案已被移置病毒庫中 06/02 20:58
5F：→ chrisqueena:因為SKYPE被盜打了2000多塊...真的有點怕 06/02 20:59
6F：推 junorn:因為這邊看基本上也沒甚麼特別異常的地方，所以我這邊大概 06/02 21:07
7F：→ junorn:是幫不上甚麼忙，一般建議是多跑幾家線上掃毒，並且skype 06/02 21:07
8F：→ junorn:重裝，重裝時skype相關資料夾要移除這樣。 06/02 21:07
9F：→ chrisqueena:感謝J大的相助，要是系統基本上沒問題就好，因為在被 06/02 21:11
10F：→ chrisqueena:之後我有馬上掃毒，可是沒又掃到任何病毒，而今天突然 06/02 21:12
11F：→ chrisqueena:一開機就跳出該檔案被感染，心裡深深的抖了一下 06/02 21:13
12F：→ chrisqueena:剛剛還在想需不需要重灌><... 06/02 21:14
13F：→ chrisqueena:9F少打一個字....被盜 06/02 21:15