作者smlisa (聽風的話)
看板AntiVirus
標題[求救] SMTP中獎
時間Tue Sep 21 09:16:36 2010
1. 敘述問題：實驗室電腦似乎被走後門發生了SMTP事件然後被記中鎖住
實驗室網路為1IP對多電腦用卡巴掃過沒毒用小紅傘掃過也沒毒
2. 系統資料：
使用的作業系統 XP SP3
使用的防毒軟體 KIS2010 (之前用小紅傘)
3. 分析報告：
Combofix報告：
http://ppt.cc/VxHe
Hijackthis ：
http://ppt.cc/JGwi
SRENG ：
http://ppt.cc/Fteq
防毒軟體報告：
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.4.192
1F：→ smtp:誰找我@@ 09/21 12:01
2F：→ GBye:走後門+ stmp 09/21 13:50
3F：→ GBye:囧 拼錯 09/21 13:50
4F：推 ms16140864:治標方法: 把ip分享器對外25port關掉 09/21 14:48
5F：→ gohome0083:1F XD 09/21 19:11
6F：→ gohome0083:如果打錯 大寫T可以改標題 09/21 19:12
7F：→ smlisa:沒打錯阿...真的是SMTP 09/21 20:18
8F：→ ips72428:[Universal Manager / gjnptyafp]==>這是啥米 09/24 13:25
9F：→ ips72428:svchost.exe-k netsvcs->%windir%\system32\dzdrggua.dll 09/24 13:25
10F：→ ips72428:dzdrggua.dll這是?看能不能上傳VT或改檔名刪檔看有沒好些 09/24 13:28