作者psboy (屠牛特攻隊)
看板AntiVirus
標題[求救] 瀏覽器異常關閉
時間Sat Nov 13 00:56:27 2010
1. 敘述問題：
常發生瀏覽器自動關閉 並且吃掉大量記憶體的情況
畫面字型都變成方塊
2. 系統資料：
WINXP SP3
Antivir 10.0.0.592
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/40704.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/40706.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/40707.txt
防毒軟體報告：
Antivir並沒掃出病毒 另外使用Ad-ware完整掃描無法順利完成
改用智慧掃描才能完成 掃出Win32.TrojanPWS.Netpass跟Cookies
以下是Ad-ware完整掃描無法完成時系統紀錄的事件
事件檢視器應用程式顯示
事件類型: 錯誤
事件來源: Lavasoft Ad-Aware Service
事件類別目錄: 無
事件識別碼: 0
日期: 2010/11/12
時間: 下午 01:26:26
使用者: N/A
電腦: ZOO
描述:
找不到事件識別碼 0 (在來源 Lavasoft Ad-Aware Service 中) 的描述。本機電腦可能
沒有所需的登錄資訊或訊息 DLL 檔案，
因此無法顯示發自遠端電腦的訊息。您可以使用 /AUXSOURCE= flag 來重新抓取這個描述
。請參閱 [說明及支援] 來了解詳細資料。
以下資訊為事件的一部份: Unhandled Exception.
在發生這個事件之前的一個事件很可疑,時間也很接近
事件類型: 警告
事件來源: Avira AntiVir
事件類別目錄: Infection
事件識別碼: 4113
日期: 2010/11/12
時間: 下午 01:12:39
使用者: NT AUTHORITY\SYSTEM
電腦: ZOO
描述:
AntiVir has detected 'TR/Botat.A' in the file
C:\WINDOWS\Temp\SBS_VE_AMBR_20101012131238.187_ 8375
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.24.176.178
※ 編輯: psboy 來自: 114.24.176.178 (11/13 01:17)
1F：推 KarasuTW:部分 XP SP3 用戶配上小紅傘 10.0.0.592 會出問題 11/13 11:08
3F：→ KarasuTW:↑這是官方最新建議的應變方式。也可以移除改灌舊版。 11/13 11:09
4F：→ KarasuTW:Netpass 是 NirSoft 的區網密碼救援工具，小紅傘調過設定 11/13 11:18
5F：→ KarasuTW:就會回報這個檔案為 SPR/Tool.NirSoft.NetPass.B 11/13 11:19
6F：→ psboy:所以Ad-ware完整掃描無法正常完成是小紅傘的bug造成的嗎？ 11/13 12:16
7F：→ solomn:我遇過Ad-Aware無法正常完成，也是搭配小紅傘 11/13 16:55
8F：推 KarasuTW:應該是，官方論壇有幾個作遍歷檔案系統的任務無法完成的 11/13 17:51
9F：→ KarasuTW:案例 11/13 17:52
10F：→ psboy:Antivir更改設定之後 Ad-ware還是無法完整掃描 ~"~ 11/13 19:51
11F：推 KarasuTW:文字還是會消失嗎？ 11/13 22:04
13F：→ psboy:用到目前還沒出現方框字或是字消失的情形 要用久一點才知道 11/13 23:33
14F：→ psboy:問題是不是真的解決了 bug可能要多開一點程式才比較容易出現 11/13 23:34
15F：→ psboy:有碰到bug的話我再回報 11/13 23:35
16F：推 ezdog:家裡和公司用小紅傘都有同樣問題 不只網頁連新接龍都一起當 11/15 22:30
17F：→ psboy:我照2F的方法改了之後 方塊字是不會出現 可是出現系統遲滯 11/21 00:31
18F：→ psboy:把小紅傘關閉就正常了 _A_ 11/21 00:31