作者b26168 (森)
看板AntiVirus
標題[求救] avast攔截 溢位攻擊
時間Sat Nov 13 16:22:54 2010
1. 敘述問題：
最近三四天 都會不時接到被攻擊的訊息
訊息視窗內容如下
攔截到 溢位攻擊
物件 : (攻擊的IP 都不一定)
感染 : LSASS Exploit (E2K)
or
DOCM Exploit (E2K)
處理動作: 已攔截
2. 系統資料：
Windows 7 專業版 64bits
avast 5.0.677
3. 分析報告：
- combofix不支援 windows 7 64bits...
- HiJackThis報告
http://sun.cis.scu.edu.tw/~92a39/upload/40708.txt
- sreng2報告
http://sun.cis.scu.edu.tw/~92a39/upload/40709.txt
希望能救救我~><
有搜尋過的板上文章
有兩篇類似的問題 但是沒人回@@
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.164.8.2
1F：推 solomn:有裝防火牆嗎？ 11/13 16:54
2F：→ b26168:windows的防火牆 avast不知道有沒有就是了 我看不出來 11/13 18:14
3F：推 sppfrank45:我前陣子用AVAST也常受到攻擊.. 11/14 00:59
4F：→ b26168:不是"常"拉= = 是這幾天開始 每天都有不定時的攻擊 11/14 01:25
5F：→ b26168:應該是插朋友電腦USB 回來中毒的 11/14 01:26
6F：推 bellray:我覺得不適USB的問題 因為我隨身碟都自己在家用而已 可是 11/14 10:32
7F：→ bellray:avast還是一直跑出被攻擊的提示 11/14 10:32
8F：→ b26168:那就是忽然被盯上後 然後就固定攻擊摟 11/14 12:37
9F：→ b26168:所以誰知道怎麼解決阿= =?? 11/14 12:37
10F：推 tyke123:可能跟port135有關，把這個端口關閉試試看。 11/14 19:53
11F：→ tyke123:也有可能是系統漏洞造成，使用微軟更新後看有沒有改善。 11/14 19:55
12F：→ b26168:是從windows防火牆裡 輸入封鎖port135連線嗎? 11/14 23:52
13F：→ b26168:更新過後沒改善 11/14 23:52
14F：→ b26168:還是會有攻擊.. 另外 我現在電腦都沒辦法"睡眠"@@ 11/15 02:27
15F：→ b26168:睡眠一秒 馬上又自動啟動了 11/15 02:27