[中毒] 時間被更改
1.問題描述:
連結網頁時候 中木馬病毒
目前木馬已經被卡八掃掉 但是我開機時後時間會自動變為2004
粗估可能大概說不定是 機碼被更改掉了
*[m
補充
我是在輔大校園使用網路中毒
卡巴會擋住這個木馬 但是NOD沒有 會自動開啟什麼的安裝 我立刻按取消了
我在輔大版有PO文 有問有沒有人有類似狀況
但是沒有人有
後來忽然又可以正常上網
但是現在又出現了 (全實驗室都有這種形況)
我自己推測可能學校網路有點問題 但是我不能確定(FJU 首頁有時會有)
也有可能是斷斷續續時間性的攻擊...
木馬名稱: Exploit.Win32.PowerPlay.a
2.掃毒報告:
已刪除: 特洛伊木馬程式 Exploit.Win32.PowerPlay.a
檔案: C:\Documents and Settings\tonylee\Local Settings\Temporary Internet Files\Content.IE5\WZ7BI4P5\next2[4].htm
3.系統輔助分析軟體掃描報告:
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
請將掃描結果上傳至置底空間,置底空間無法使用者請改用http://www.kotuha.com
使用方式:
Combofix: http://reinfors.googlepages.com/Combofix.html
Hijackthis: http://reinfors.googlepages.com/Hijackthis
SRENG: http://reinfors.googlepages.com/SRENG.html
如無法使用網路請看精華區 1 - 8 使用方式
4.報告連結:
請將掃描報告(log)貼於下方 (上面的全要)
Combofix : http://sun.cis.scu.edu.tw/~92a39/upload/32232.txt
Hijackthis: http://sun.cis.scu.edu.tw/~92a39/upload/32233.txt
SRENG : http://sun.cis.scu.edu.tw/~92a39/upload/32234.txt
掃毒報告 :
EFix 等等在補上
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.136.176.140
※ 編輯: wahaha1014 來自: 140.136.176.140 (09/02 16:55)
推
09/02 16:56, , 1F
09/02 16:56, 1F
→
09/02 16:57, , 2F
09/02 16:57, 2F
已上傳 麻煩了
※ 編輯: wahaha1014 來自: 140.136.176.140 (09/02 17:13)
→
09/02 17:23, , 3F
09/02 17:23, 3F
→
09/02 17:25, , 4F
09/02 17:25, 4F
→
09/02 17:27, , 5F
09/02 17:27, 5F
※ 編輯: wahaha1014 來自: 140.136.176.140 (09/02 17:27)
推
09/02 18:04, , 6F
09/02 18:04, 6F
推
09/02 18:09, , 7F
09/02 18:09, 7F
→
09/02 18:09, , 8F
09/02 18:09, 8F
→
09/02 20:14, , 9F
09/02 20:14, 9F
→
09/02 20:15, , 10F
09/02 20:15, 10F
討論串 (同標題文章)
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章