作者s992010 (雁)
看板AntiVirus
標題[請益] www.nice-doggy.xyz/run/Updater.exe
時間Sun Oct 25 23:08:30 2015
小弟因貪圖AirServer的破解之便，中了doggy病毒，網路上似乎很難找到確切的解決辦法
，找到的幾乎都國外需付費的清掃軟體，如Spyware、Registry。
使用的防毒軟體為諾頓，以下為偵測報告：
類別： 入侵預防
日期和時間,風險,活動,狀態,建議的動作,IPS 警示名稱,預設動作,採取的動作,攻擊電腦
,攻擊者網址,目的位址,來源位址,流量說明
2015/10/25 下午 08:25:44,高度,www.nice-doggy.xyz 嘗試入侵並已被攔截,已攔截,不
需要動作,"Malicious Site: Malicious Web Site, Domain, or URL (1)",不需要動作,
不需要動作,"www.nice-doggy.xyz (205.185.216.10, 80)",www.nice-doggy.xyz/run/Up
dater.exe,"SPARTAN1179-PC (192.168.2.241, 49392)",www.nice-doggy.xyz (205.185.
216.10),"TCP, www-http"
來自 <b>www.nice-doggy.xyz/run/Updater.exe</b> 的網路流量符合已知攻擊的特徵。
此攻擊來源於 \DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\SVCHOST.EXE。
諾頓防毒只能攔截doggy的網路攻擊
http://i.imgur.com/lZGtxpv.jpg
有請高人指教，謝謝。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 119.14.92.23
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1445785713.A.EB0.html
1F：→ s992010: 每10分鐘攻擊ㄧ次10/25 23:29
2F：→ s992010: 如果試圖改變DNS連線方式，攻擊端會連續10/26 03:04
3F：→ s992010: 發出警告10/26 03:05
4F：噓 masterliy: 這什麼標題…10/26 17:11
※ 編輯: s992010 (223.136.210.116), 10/27/2015 01:00:12
5F：→ s992010: 標題已改 10/27 01:00