作者cd2401 (神手服部哥)
看板AntiVirus
標題[求救] 疑似病毒的廣告軟體
時間Tue Apr 1 20:54:54 2014
1. 敘述問題：
電腦借別人安裝爐石戰記後就一天大概會有兩次跳出廣告視窗如下圖
https://www.dropbox.com/s/rjvnw26amyfg2kw/11.PNG
我把他安裝的爐石戰記刪除了，廣告還是在 程式管理員也找不到那個廣告軟體
https://www.dropbox.com/s/y2cvqdhxsguhqqh/22.PNG
那個軟體在工作列叫做"EOXY"在視窗內選內容可以看到網址連結到一個叫做
"mini遊戲王的網站"
https://www.dropbox.com/s/s1robeshjrs4ibh/33.PNG
感覺電腦的IE變慢了常常會讓cpu負荷到100%
跪求各位大大, 我真的走投無路了......
2. 系統資料：
win 7 64 bit enterpries with Avira Professional Security 2014
3. 分析報告：
combofix
https://www.dropbox.com/s/s2wbq9ne7d06bcn/Combofix.txt
hijackthis
https://www.dropbox.com/s/4vfjo4t55p5ssc7/hijackthis.log
sreng
https://www.dropbox.com/s/xtcfg2i7pjq0pfs/sreng.log
avira
https://www.dropbox.com/s/hwmwxpzqsnf6ch6/AVSCAN-20140401-192915-70FADF4C.LOG
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.113.130.173
※ 文章網址: http://webptt.com/m.aspx?n=bbs/AntiVirus/M.1396356906.A.0F9.html
※ 編輯: cd2401 (140.113.130.173), 04/01/2014 20:55:18