作者leadthworros (風凝)
看板AntiVirus
標題[求救] 電腦被ip攻擊與病毒一直重覆出現
時間Mon Aug 9 22:27:17 2010
1.敘述問題
如題 我家是用諾頓2010
每天幾乎都有訊息跳出來 只要一上網 過幾分鐘之類的就會一直出現
例如:
ip: 218.xxx.xxx.xxx 嘗試入侵並已被攔截
風險名稱為: MSRPC Server Service BO 或是 MS RPCSS Attack(2)或是(3)
在排出是防毒軟體出錯的原因以外
究竟是為什麼呢
是我家中木馬還是怎樣嗎
要如何解決呢
還有
每次掃毒 他都會掃出一個相同的病毒
都說解決了 但下次一定還會出現
名稱為Setup.exe(W32.Licum)
路徑為 c:\document and setting\all users\documents\Setup.exe
但我找過了 似乎找不到!? (隱藏檔也看過)
或是相同的路徑及檔案 Setup.exe(W32.Looked.P)
以上這兩個問題 不知道是否有相關呢
有人能提供解答及治本的方法嗎 感激不盡><
2.使用系統
winxp sp3(發這篇文章以前是sp2 後來有更新一下 但似乎沒什麼差...還是會被攻擊)
norton antivirus2010
3.分析報告
Combofix
http://ppt.cc/yMES
hijackthis
http://ppt.cc/tmwY
SREng
http://ppt.cc/6X@S
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.167.129.30
1F：推 newgunden:卡巴2009 08/10 01:50
2F：推 hirokofan:combofix砍掉好多東西，尤其是desktop.ini，你中了什麼 08/10 08:21
3F：→ hirokofan:毒啊.... 08/10 08:22
我也不知道..跟我上面說病毒的有關嗎@@?
※ 編輯: leadthworros 來自: 218.167.221.60 (08/10 19:38)