作者sunyz (禾斗禾斗)
看板AntiVirus
標題[求救] msn中毒!!
時間Thu Jun 17 22:17:50 2010
1. 敘述問題：
MSN會自動傳病毒連結的離線訊息
傳的訊息是 : 查誰將你重MSN裡移除的連結
己更改密碼,但依然無效
msn版本:2009 (build 14.0.8117.416)
2. 系統資料：
使用的作業系統（Windows XP）
使用的防毒軟體 ESET
3. 分析報告：
ComboFix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/39725.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/39724.txt
EF ：
http://sun.cis.scu.edu.tw/~92a39/upload/39726.txt
防毒軟體報告：
無病毒資訊 沒掃到病毒
麻煩各位大大幫忙救!!!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.35.129.44
2F：推 junorn:傳的連結可以貼出來嗎？ 06/17 23:06
3F：→ junorn:還記得的話就貼上來 06/17 23:06
4F：→ sunyz:jeremyh有用那個掃過..依然沒效>_<... 06/18 06:37
5F：→ sunyz:會傳這個網址ttp://www.checkchat.info?=jvayrg.大家別亂按! 06/18 06:38
6F：推 junorn:這邊看就很單純的釣魚而已 06/18 09:32
7F：→ junorn:你現在假設沒有登MSN的話會傳給別人嗎？ 06/18 09:32
8F：→ sunyz:好像不會..因為我有自己加自己的msn..我一上線就馬上傳出去 06/18 20:07
9F：→ sunyz:junorn大大有解嗎 ? 我有換過密碼了 06/18 20:08
10F：推 junorn:恩...那不好抓。 06/18 20:09
11F：→ junorn:你可能要試一下了，先開MSN，然後按開始 -> 執行 -> 輸入 06/18 20:10
12F：→ junorn:cmd之後按確定，然後再跳出的黑色視窗中輸入底下的文字在按 06/18 20:10
13F：→ junorn:ENTER 06/18 20:10
14F：→ junorn:NETSTAT -NAO > C:\1.TXT 06/18 20:10
15F：→ junorn:然後在跑一次SRENG，跑完之後關掉MSN。 06/18 20:11
16F：→ junorn:然後將C:\1.TXT和SRENG的掃描報告貼上來 06/18 20:11
※ 編輯: sunyz 來自: 114.35.129.44 (06/18 20:27)
19F：推 junorn:是有隱藏程序...不過也不像有問題的東西。傳訊息的圖能抓一 06/18 20:57
20F：→ junorn:張給我看看嗎？ 06/18 20:57
21F：→ sunyz:junorn 大大有沒有msn??? 我加你還是加我???這樣比較方便說 06/18 21:02
22F：推 junorn:我沒有XD，好像這兩天還蠻多人在問我的... 06/18 21:04
24F：推 junorn:恩...這個好像是要刪除快取的樣子 06/18 21:11
25F：→ sunyz:怎麼做???我網路上查該做的都做了..但都沒有用>_< 06/18 21:12
26F：推 junorn:刪快取喔...我也不會XD，因為沒在用MSN 06/18 21:14
27F：→ sunyz:呃...我google 一下好了..謝謝大大!!~ 06/18 21:15
28F：→ sunyz:junorn大大...沒有用>_<完了..沒救了嗎? 06/18 21:26
29F：推 junorn:這邊看是沒有甚麼惡意程式，我連那網站也只是釣魚網站而已 06/18 22:59
30F：→ junorn:你那訊息也只是離線訊息而已，只是不知道離線訊息會維持多 06/18 22:59
31F：→ junorn:久，等兩天看看離線訊息會不會消失吧。 06/18 22:59
32F：→ sunyz:junorn大大...已經一個星期了>_<...呵呵... 06/18 23:15
33F：推 junorn:那我這邊就沒辦法了，這個是MSN問題。 找MS客服看看 06/18 23:20
34F：→ sunyz:喔不~~~不過謝謝大大的幫忙!!!辛苦了!!~~ 06/18 23:21