[中毒] 時間被更改

看板AntiVirus (防毒)作者 (GG)時間17年前 (2008/09/02 16:53), 編輯推噓3(307)
留言10則, 4人參與, 最新討論串1/2 (看更多)
1.問題描述: 連結網頁時候 中木馬病毒 目前木馬已經被卡八掃掉 但是我開機時後時間會自動變為2004 粗估可能大概說不定是 機碼被更改掉了 *[m 補充 我是在輔大校園使用網路中毒 卡巴會擋住這個木馬 但是NOD沒有 會自動開啟什麼的安裝 我立刻按取消了 我在輔大版有PO文 有問有沒有人有類似狀況 但是沒有人有 後來忽然又可以正常上網 但是現在又出現了 (全實驗室都有這種形況) 我自己推測可能學校網路有點問題 但是我不能確定(FJU 首頁有時會有) 也有可能是斷斷續續時間性的攻擊... 木馬名稱: Exploit.Win32.PowerPlay.a 2.掃毒報告: 已刪除: 特洛伊木馬程式 Exploit.Win32.PowerPlay.a 檔案: C:\Documents and Settings\tonylee\Local Settings\Temporary Internet Files\Content.IE5\WZ7BI4P5\next2[4].htm 3.系統輔助分析軟體掃描報告: 此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告 請將掃描結果上傳至置底空間,置底空間無法使用者請改用http://www.kotuha.com 使用方式: Combofix: http://reinfors.googlepages.com/Combofix.html Hijackthis: http://reinfors.googlepages.com/Hijackthis SRENG: http://reinfors.googlepages.com/SRENG.html 如無法使用網路請看精華區 1 - 8 使用方式 4.報告連結: 請將掃描報告(log)貼於下方 (上面的全要) Combofix : http://sun.cis.scu.edu.tw/~92a39/upload/32232.txt Hijackthis: http://sun.cis.scu.edu.tw/~92a39/upload/32233.txt SRENG : http://sun.cis.scu.edu.tw/~92a39/upload/32234.txt 掃毒報告 : EFix 等等在補上 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.136.176.140 ※ 編輯: wahaha1014 來自: 140.136.176.140 (09/02 16:55)

09/02 16:56, , 1F
我也是中這個...目前無解...
09/02 16:56, 1F

09/02 16:57, , 2F
我等下修改 目前網頁開不瞭...
09/02 16:57, 2F
已上傳 麻煩了 ※ 編輯: wahaha1014 來自: 140.136.176.140 (09/02 17:13)

09/02 17:23, , 3F
報告網址是不是錯了?
09/02 17:23, 3F

09/02 17:25, , 4F
啊? 我檢查看看...
09/02 17:25, 4F

09/02 17:27, , 5F
sor 少打edu
09/02 17:27, 5F
※ 編輯: wahaha1014 來自: 140.136.176.140 (09/02 17:27)

09/02 18:04, , 6F
? wuauclt.exe掛載在run裡面? .... 最好檢查一下
09/02 18:04, 6F

09/02 18:09, , 7F
另外如果會有時有有時沒有的話,建議區域網路內的所有電腦
09/02 18:09, 7F

09/02 18:09, , 8F
都要檢查一下,加上你這邊報告內也有arp攻擊用的檔案...
09/02 18:09, 8F

09/02 20:14, , 9F
目前從輔大回到家裡 NB還是好的 感覺可能被刪掉了
09/02 20:14, 9F

09/02 20:15, , 10F
但是還是不知道是不是輔大校園網路的問題 明天才能試
09/02 20:15, 10F
文章代碼(AID): #18lFxtWr (AntiVirus)
討論串 (同標題文章)
文章代碼(AID): #18lFxtWr (AntiVirus)