作者junorn (威廉華勒斯)
看板AntiVirus
標題Re: [求救] 很麻煩的lsass.exe木馬(efix掃描完畢)
時間Sat Oct 16 08:46:48 2010
複製底下連結內所有文字
http://sun.cis.scu.edu.tw/~92a39/upload/40571.txt
之後執行EFIX
直行到主畫面時按下自訂腳本
之後將複製的文字內容貼上後按開始
執行中途會重開機
跑完之後依樣貼報告上來
--
菜園花前，日薄西山。峰稜遍覽，晚霞將歛。
春風輕拂，仰望天際。黃昏曉月，暗香淺淺。
鄉間火光，林中綠意。人們閒步田埂上。
蛙鳴鍾響，夜幕半掩，朧月夜。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.132.12.217
2F：→ sasamafairra:麻煩大大了<(_ _)> 10/16 09:31
3F：→ junorn:大致OK，有個東西我不確定有沒有問題你自己判斷 10/16 10:57
4F：→ junorn:C:\Documents and Settings\All Users\Application Data\10 10/16 10:57
5F：→ junorn: R5.exe\10 R5105.exe 這個你可能自己判斷看看其他都OK 10/16 10:58
6F：→ junorn:如果有首頁綁架的問題就另外再做處理 10/16 10:58
7F：推 sasamafairra:那個檔案OK 萬分感謝junorn大大<(_ _)> 10/16 18:09
8F：推 sasamafairra:想請問 那我找到的本體資料夾要全砍嗎? 10/16 18:43
9F：→ sasamafairra:我目前只有把那個lsass.exe砍掉 10/16 18:43
10F：→ junorn:因為不知道裡面會不會有含正常程式所以不敢保證，另外注意 10/16 18:57
11F：→ junorn:使用過的密碼建議都改掉，這會傳回你所有鍵盤滑鼠紀錄 10/16 18:58
12F：→ junorn:放毒者也是鄉民之一，因為PTT有人因為這毒被盜帳號 10/16 18:58
13F：推 sasamafairra:如果是自動登錄的呢 例如MSN 10/16 18:59
14F：→ junorn:這個就不敢確定，我會建議也改掉 10/16 19:03
15F：推 sasamafairra:了改 目前除了有點慢以外一切正常 感謝J大 10/16 19:05