作者azywu ()
看板AntiVirus
標題[求救] hotmail會送出spam mail給聯絡人
時間Fri Feb 11 11:35:24 2011
1. 敘述問題：
今天早上發現昨天半夜的時候hotmail有送出大量的垃圾郵件，寄件夾備份有看到，
可能是信箱被盜用了，不過不知道是釣魚網站釣到的還是中木馬被盜用密碼，所以
掃毒後把log file上傳上來給專家評估一下。
2. 系統資料：
作業系統: XP
防毒軟體: NOD32 (最新的病毒資料庫)
3. 分析報告：
Combofix報告：
http://sun.cis.scu.edu.tw/~92a39/upload/41065.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/41066.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/41067.txt
防毒軟體報告：
防毒軟體僅掃描system32、Windows、program file三個資料夾，
並未發現病毒檔案。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.120.29.39
※ 編輯: azywu 來自: 140.120.29.39 (02/11 11:44)
1F：推 forceboy:可以把聯絡人全部刪除... 02/11 11:50
2F：→ azywu:樓上這個建議我留著下次身邊的人有同樣狀況時使用! 02/11 11:53
3F：推 lcjjaff:開始,執行輸入"sc delete ARDRIVER"，確定,重開機看看 02/11 13:17
4F：→ azywu:樓上可以解釋一下這個是什麼嗎!? 02/11 14:54
5F：推 Ornitier:刪除ARDRIVER這個服務項的意思，因為感覺它滿有問題的 02/11 18:21