作者brent43 (無聊ing)
看板AntiVirus
標題[求救] MSN中毒 會自動傳網址給別人
時間Thu Jul 1 16:21:34 2010
1. 敘述問題：
前幾天點了MSN朋友傳的網址，如下
h t t p://ow.ly/24HsA?=h t tp://facebook.com/photo.php?=
XXXXX@hotmail.com
XXXXX是我的MSN帳號
然後我的MSN就中毒了
開了MSN後會自動傳類似上面的網址給人
2. 系統資料：
作業系統:WIN7 64位元
防毒軟體:趨勢科技 TREND Internet Security Pro
也用過msn virus remover (這是知識家看到的，但掃到一半就有問題 囧)
3. 分析報告：
Combofix報告：無(原因下述)
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/39909.txt
SRENG ：無(原因下述)
防毒軟體報告：防毒只有掃到COOKIES
這邊要說的一點是
1.Combofix 執行後出現錯誤，因為他只適用在XP，好像因為我是64位元的 囧
http://ppt.cc/9Ae,
2.SRENG我可以執行，也可以掃描，但式掃描完成之後我無法儲存檔案
我按那個儲存的都一直沒反應。
所以我的分析報告只有 Hijackthis，不知道只有這樣板上高手有沒有辦法幫我t_t
或是說我SRENG跟Combofix哪裡有錯誤也請告知，若有成功會在補log檔上來
另外我也有爬文過，有看到類似的問題，但好像這病毒還會進化，甚至有case by case的
所以為了保險起見，所以我還是重po一篇
請大家幫幫忙囉~
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.113.156.99
※ 編輯: brent43 來自: 140.113.156.99 (07/01 16:27)
1F：推 junorn:進安全模式將C:\Users\Public\jusched.exe刪掉 07/01 16:30
ju大你好
我進入安全模式後找不到你說的檔案耶
我的路徑是C(OS)>使用者>公用 (應該沒錯吧)
然後底下是公用下載、公用文件等一些資料夾
用搜尋也是沒有找到jusched的執行檔耶
還是安全模式要選命令提示字元那個?
※ 編輯: brent43 來自: 140.113.156.104 (07/01 17:13)
2F：推 junorn:隱藏系統屬性顯示要開啟 07/01 19:29
3F：→ brent43:已解決，感謝JU大的幫忙！！！ 07/01 21:28
4F：推 BONBEE:請問是只要刪掉有exe的那個檔案嗎?我也是W7 64位元@@ 07/01 21:30
5F：→ BONBEE:我按到這連結之後防火牆和防毒都會被自動關掉QQ 07/01 21:30
6F：→ BONBEE:我剛刪了有exe的那個檔 但重開之後防火牆和防毒仍是被關耶Q 07/01 21:31
7F：→ brent43:我是直接刪掉，然後防毒那邊沒問題 之後就好了 07/01 22:51
8F：推 junorn:我有個疑問你們的UAC都沒有開嗎？不然像這種應該會跳UAC提 07/01 23:00
9F：→ junorn:示不是？ 07/01 23:00
10F：→ fireslayer:UAC是好物，不懂為甚麼很多人把他關掉 07/01 23:32
11F：推 BONBEE:我沒有關啊QQ 可是按到之後也沒有跳出... 07/01 23:59
12F：推 kai80810:我刪掉之後好像還是會跳出來耶 07/02 03:36
13F：→ brent43:我是沒有耶~不然我晚點再試試看吧 07/02 13:52
14F：→ brent43:我昨天砍完之後 上MSN1小時都沒亂傳 平常大概開5分鐘就開 07/02 13:54
15F：→ brent43:使了 07/02 13:54
16F：→ brent43:始 07/02 13:54
17F：推 kai80810:我是只有上線會跳出那則訊息 但是時間都是同一樣的6/27 6 07/02 14:33
18F：→ kai80810:6:10分這樣 很奇怪 07/02 14:34
19F：推 pttopp:受害者+1 刪除該檔持續觀察中 07/05 23:19
20F：推 qqpunpun:改密碼沒用嗎???? 07/09 16:20
21F：推 drift1943:請問 我是VISTA一樣是jusched的檔嗎 找不到耶??拜託各位 07/22 23:36
22F：→ drift1943:已開安全模式 副檔名跟隱藏資料夾都已勾顯示 還是找不到 07/22 23:36
23F：推 grafan:樓上 是要把"隱藏系統屬性顯示"這個選項關掉 你就會看到了 07/25 00:08
24F：→ grafan:另外要謝謝junorn的指示 剛剛照著做 目前都沒事了 大感激中 07/25 00:08
25F：推 swissis:什麼叫隱藏系統屬性顯示??是哪邊找?? 08/16 23:43
26F：推 Brad255:MSN登出 GOOGLE一下 網路上有些程式可以刪掉 08/17 09:09
27F：→ Brad255:刪完要改密碼 08/17 09:09
28F：推 Brad255:另外之後再掃一次毒看看 08/17 09:19
29F：推 harry0612:請問一下歐><他不給我刪那個檔...怎麼辦? 08/17 11:59
30F：推 ship:我刪掉了 持續觀察中 以後再來發效果如何 08/17 20:59
31F：→ tmmtilc:我刪掉後右下角仍會出現MSN啟動卻未登入的icon(已經關掉) 08/18 00:47
32F：→ tmmtilc:另外,刪掉後還是會繼續傳 08/18 00:53
33F：推 hs45:問題已解決 感謝XD 08/20 22:01
34F：→ andyL:隱藏系統屬性顯示是?隱藏保護的作業系統檔案? 我也找不到 09/19 09:56