作者tzyrong (我要冷靜)
看板AntiVirus
標題[求救] Gmail被盜寄廣告文章
時間Tue Mar 1 16:49:55 2011
1. 敘述問題：
在這裡請依序詳細說明你的電腦發生了什麼事情，如果有圖片、影片更好！
昨天晚上突然要登入gmail時突然發現被要求要用手機認證
因為gmail發現我的帳戶有異常的活動
認證之後也換了新密碼後
發現信箱裡多了一百多封所有被退的信件
內容如下:
Dear： I am so happy to tell you that I find a shopping website:
www.gyfwzh.com..i bought several digital items on this website,we can
enjoy cheaper and better products!High quality,low price,and 100%
original products!No matter what item do you want ,you can find the
best one on this website!Have a try,it will not let you down!
不知道是被釣魚網站騙走帳密還是中病毒
2. 系統資料：
使用的作業系統（如：Windows XP、Windows Vista）
Windos XP
使用的防毒軟體
小紅傘free 版
3. 分析報告：
ComBoFix
http://ppt.cc/WInh
Hijackthis
http://ppt.cc/P;4B
SRENG ：
http://ppt.cc/qTe8
防毒軟體報告：
http://ppt.cc/Zl08
小紅傘掃出來的病毒有
1. Is the TR?Vilsel. atoe Trojan
2. Contains recognition pattern of the JAVA/Agent. IR Java virus
3. Is the TR/Dropper. Gen Trojan
謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 24.23.209.122
1F：推 knowhile:請看新聞... 03/01 17:53
2F：→ tzyrong:請問是什麼新聞呢，我查了最近帳戶活動，發現有一筆是從 03/01 18:02
3F：→ tzyrong:china登入的，那不是我，這個IP是China (123.161.116.188) 03/01 18:03
4F：→ uziel:今天報紙上有一則新聞說少部分 Gmail 用戶信箱被清空，甚至 03/01 22:50
5F：→ uziel:變成第一次使用的狀態，但是發文者的症狀又跟報導不一樣... 03/01 22:52
6F：→ BeLOveRX: 這個問題我也遇過 03/02 12:14
7F：→ BeLOveRX: 不曉得是之前玩Android去Market上抓一些有的沒的關係 03/02 12:14
8F：→ BeLOveRX: 還是我密碼複雜度不高，被login也說不定~_~ 03/02 12:15
9F：→ BeLOveRX: 我目前治標不治本的方式就是先更改密碼 03/02 12:15
10F：→ BeLOveRX: 而且我所有Gmail聯絡人都有收到那種信件-__- 03/02 12:16
11F：→ tzyrong:我是也有用ipod touch上網，不過我的聯絡人沒有收到這封信 03/02 16:48