作者p2k (pank)
看板MSNmessenger
標題Re: [問題] Pure 8.5 ~Norton 跳出預設攔截xx木馬程式
時間Sat May 23 20:40:51 2009
※ 引述《labview7 (想來一杯熱拿鐵~)》之銘言：
: 192.192.44.125 ~ 每一秒出來一次
: 這不知道是什麼~"~
: -----------------------------------
: 我今天裝了 置底的 Pure 8.5 板
: 剛裝好 一上線 Norton就出現 預設攔截 xxx木馬程式
: C:\Program Files\Windows Live\Messenger\msnmsgr.exe
: (xxx 忘記了 ~ 不小心手賤...把紀錄清掉了XXD 好像是某個port)
: 可是用趨勢掃毒沒事 norton 掃毒 也沒事
: 把 msnmsgr.exe 丟到各線上掃毒好像也沒事
Pure MSN 的修改程式 msnpp 是 open source 的,
http://pank.org/ftp/im/msnpp.pb
您也可以自行用 fc 比對改了那些東西
msnmsgr.exe 改了 12 個 bytes
msidcrl40.dll 改了 1 個 byte
msgsres.dll 改了 33 個 bytes
總共只改了 46 個 bytes, 檔案的 size 和原來是一樣的
上面那個 IP 是景文科技大學的
您的狀況有兩個可能
1. 軟體誤判, 封包其實不是 msnmsgr.exe 所發出的
2. 你的 msnmsgr.exe 已被木馬所感染, msnmsgr.exe 的 size 是 5,724,184
若不一樣, 那 99% 是已被木馬所感染
--
http://pank.org
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 121.254.99.77
1F：推 labview7 :謝謝P大 ~ 我覺得那應該不是Pure MSN 有毒 @@ 05/23 23:53
2F：→ labview7 :有可能是 我的朋友名單上 有人中毒貨是怎樣 05/23 23:55
3F：推 labview7 :我最後就把那些port 都封起來就好了 ~ 05/23 23:58
4F：→ labview7 :最後推一個 Pure MSN 是好物!! ~ 推 05/23 23:59