作者iskevin (iskevin)
看板AntiVirus
標題[求救] 出現更新firefox 5.0.1訊息,疑似木馬?
時間Mon May 20 17:16:02 2013
1. 敘述問題:
剛右下角跑出這個訊息: 更新 Mozilla Firefox 5.0.1
http://cht.tw/x/4qksl
工作管理員裡面顯示: 软件更新器
http://cht.tw/x/rg2os
之前也發生過兩次,
上網搜尋,有一些2011年的新聞 "假冒Firefox 5.0.1現身網路 內置木馬",
不過都是同一篇的轉貼,如:
http://ppt.cc/Zo3_
2. 系統資料:
win7 sp1 64bits,已更新全部更新。
firefox是20.0.1。
3. 分析報告:
3.1. avast最新免費版更新至最新病毒碼,快速掃描,沒有掃到病毒。
3.2. SpybotPortable 2.0.12.0 掃第一次,掃到一些東西,
不過感覺都是不相關的,report如下:
http://sun.cis.scu.edu.tw/~92a39/upload/42132.txt
全部fix之後再掃第二次,只剩幾個,report如下:
http://sun.cis.scu.edu.tw/~92a39/upload/42133.txt
3.3. Combofix報告如下:
http://sun.cis.scu.edu.tw/~92a39/upload/42134.txt
好奇怪,為什麼把line電腦版刪光光??!!難道它是兇手!!??
3.4. HijackThis報告如下:
http://sun.cis.scu.edu.tw/~92a39/upload/42136.txt
3.5. SRENG報告如下:
http://sun.cis.scu.edu.tw/~92a39/upload/42135.txt
4. 嘗試看這些報告,也不知道是要看什麼@@
只好上來求助了,萬分感謝!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.116.71.207
1F:→ s815225:提醒一下,firefox最新版本為21.0 05/20 18:09
2F:→ iskevin:感謝提醒! 05/21 13:49
3F:推 gmking:感謝推薦! 05/22 23:56
4F:→ gmking:抱歉恍神打錯XD 是感謝提醒 05/22 23:56