作者lockerty (= =)
看板AntiVirus
標題[求救] 疑似中毒
時間Tue Jan 20 20:48:28 2015
1. 敘述問題：
疑似中毒，被計中鎖往(師大)
2. 系統資料：
win8
卡巴
3. 分析報告：
Combofix報告：
無法安裝
Hijackthis ：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42263.txt
SRENG ：
http://pllab.cs.nthu.edu.tw/~scchi/upload/42262.txt
（程式載點：http://tinyurl.com/m4q4cn）
執行順序 Combofix -> hijackthis -> Sreng
然後將該檔案傳至上面提供的「分析報告上傳免費空間」
防毒軟體報告：無，有掃過但是沒有病毒
麻煩各位大大了QQ
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 182.234.147.200
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1421758110.A.4ED.html
1F：→ fatstan: 把combofix的檔名隨機改名後看能不能執行吧? 01/21 19:54
3F：→ lockerty: 改名還是沒有辦法 先試看看連結好了 01/22 16:48
4F：→ lockerty: 謝謝樓上大大 01/22 16:48
5F：→ fatstan: 剛剛看了一下 combofix沒有支援win8 難怪無法執行XD 01/22 17:18
6F：推 a7718tw: 掃出來沒有毒為什麼被計中鎖? 記中怎麼說? 01/22 19:29
7F：→ fatstan: 不然也可以問室友電腦有沒有中毒然後偷用你網路 01/22 20:47
8F：→ fatstan: Hijackthis報表一堆Unknown owner 都跟svchost.exe有關 01/22 20:49
9F：→ fatstan: 我想應該有rootkits沒掃出來? 01/22 20:51
10F：→ lockerty: 請問那該怎麼樣會比較好呢?? 01/22 23:33
12F：→ y3k: 用卡巴公司提供的Rescue Disc掃看看 01/23 08:52
13F：→ a7718tw: 我是覺得如果沒裝過卡巴 可用全功能試用掃 因為比較全面 01/23 10:41
14F：→ a7718tw: 也包含rootkits的掃描 01/23 10:41
15F：→ fatstan: 原po不是用卡巴嗎?? 01/23 12:58
16F：推 a7718tw: 喔 對耶 沒注意 那有沒有換其他家試試看? 封鎖理由是? 01/27 13:25