※ 引述《kendall66 (大叔)》之銘言： : 1.問題描述： : 請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)： : 一. 在很短的時間內，中毒的電腦會透過 port 137 netbios-ns 或 port 138 : netbios-dgm廣播出(140.111.91.255)大量封包，每秒鐘可能數十到上百個封包。 : 二. 由於幾乎所有電腦都中毒，所以判斷應是有系統漏洞可以進入。 : 三. 幾十台電腦同時發封包的狀況會造成網路印表機無法列印，網路應用程式 : 無法正常運作，網路速度變慢，屬於DDOS(分散式服務阻斷)現象。 : 四. 有硬碟的影印機(有網路列印功能)也會中毒一起發封包。 : 2.掃毒報告： : 請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間 : 多部電腦用 Avira 掃毒時會在 c:\windows\system\mdm.exe 找到這個有毒檔案 : 　　但是掃完毒後還是繼續發封包 : 4.報告連結： : Combofix： http://sun.cis.scu.edu.tw/~92a39/upload/32788.txt : Hijackthis： http://sun.cis.scu.edu.tw/~92a39/upload/32789.txt : SRENG： http://sun.cis.scu.edu.tw/~92a39/upload/32790.txt 版上的高手好 關於這篇求救文 不知道是否有更詳細的 分析呢 因為我也是如此的狀況 從我的 防火牆可以看得出來 開了許多網路芳鄰的連接 小紅傘掃出來 有以下可疑檔案 C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\8XMV01UV\qzpezqc[1].jpg [DETECTION] Contains recognition pattern of the WORM/Conficker.gen worm C:\WINDOWS\Downloaded Program Files\barhelp24.0.dll [DETECTION] Contains recognition pattern of the ADSPY/IEBar.N adware or spyware C:\WINDOWS\system32\npkSvcUpdate.exe [DETECTION] Is the TR/Downloader.Gen Trojan C:\WINDOWS\Downloaded Program Files\iebar23.0.dll [DETECTION] Contains recognition pattern of the ADSPY/IEBar.M.1 adware or spyware C:\WINDOWS\system32\fctty.dll.vir [DETECTION] Contains recognition pattern of the WORM/Conficker.gen worm 目前更新windows到最新 已經解決 不過還是想知道怎麼回事 上週末真是慘 電腦中毒被計中鎖 身體也中毒躺在床上＝ ＝ 如有違反版規我會刪文 如果造成大家困擾 在此說聲抱歉 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.114.203.131