[求救] 小紅傘不停的跳出有毒視窗...

看板AntiVirus (防毒)作者 (管 - 二輪樂趣多)時間16年前 (2009/12/23 05:34), 編輯推噓7(7012)
留言19則, 6人參與, 最新討論串1/2 (看更多)
1. 敘述問題: 也不知道什麼原因 小紅傘會一直跳出訊息, 裡面掃到的的問題檔案都是出現在: C:\Documents and Settings\WEN\LocalSettings\temp\TaskcoreTemp\Content.IE5 這個資料夾下面。 病毒名稱是HTML/Infected.WebPage.Gen 掃到的訊息像這樣: http://picasaweb.google.com.tw/freezeblue/PTTUSE#5418177842435884770 後面的檔案會亂數一直跳,但是類型都是一樣的 2. 系統資料: windows XP SP3 3. 分析報告: Combofix報告: http://sun.cis.scu.edu.tw/~92a39/upload/37753.txt Hijackthis : http://sun.cis.scu.edu.tw/~92a39/upload/37754.txt SRENG : http://sun.cis.scu.edu.tw/~92a39/upload/37755.txt 為免除縮址可能對大家造成安全上的顧慮, 我還是換回原址囉,反正一行都可以放得下 :) 麻煩板上的強者們,幫忙抓一下藥方了QQa -- ╭══╮ ╭══╮╭╮╭╮ ║╭═╯ ║╭╮│║║║║ 逢甲人的版... 人客~ ║╰┐╭═╮ ╰╯║║║╭═╮ FCU_Talk板 ︿︿ 有空來坐坐阿 ║╭┘║ o ╰╭╮║╰╜ \ ╮ \ ˇ ╰╯ ╰═╯=═╯╰══╰═╯ □□□□□□□□□□□□□□□□□□□□ ﹙ ﹀ □□□□□□□ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.38.114.115 ※ 編輯: freezeblue 來自: 114.38.114.115 (12/23 05:47)

12/23 08:52, , 1F
就是你瀏覽的網頁,被紅傘報了,不過常誤報。
12/23 08:52, 1F

12/23 08:53, , 2F
如果你有XP更新,這個危害就不大了。
12/23 08:53, 2F

12/23 09:21, , 3F
小紅傘以前常用就一直跳病毒畫面出來/.\所以我改才用AVG
12/23 09:21, 3F

12/23 10:06, , 4F
麻煩將你瀏覽的網址寄給我,謝謝!
12/23 10:06, 4F

12/23 14:59, , 5F
不過我沒有瀏覽網頁他也會跳出這樣的訊息耶...囧
12/23 14:59, 5F

12/23 15:00, , 6F
常上的網頁就是facebook、plurk、伊莉、巴哈姆特、雅虎
12/23 15:00, 6F

12/23 15:00, , 7F
這些....應該沒什麼問題才是@@a
12/23 15:00, 7F
※ 編輯: freezeblue 來自: 114.38.114.115 (12/23 15:03)

12/23 15:41, , 8F
那麻煩你清一下暫存檔
12/23 15:41, 8F

12/23 18:21, , 9F
有耶,有使用板上提供的ATF-Cleaner清除過才執行掃毒,
12/23 18:21, 9F

12/23 18:21, , 10F
不過依舊沒有改善呢^^||
12/23 18:21, 10F

12/23 19:14, , 11F
會不會是AskBarDis的問題?用火狐開會跳嗎?
12/23 19:14, 11F

12/23 19:17, , 12F
有一個遠端惡意程式和惡意服務
12/23 19:17, 12F

12/23 19:17, , 13F
並且看到delay.vbs ... 這樣看可以確定是台灣製隨身碟病毒
12/23 19:17, 13F

12/23 19:18, , 14F
下載的遠端遙控程式.
12/23 19:18, 14F

12/23 19:24, , 15F
我的確是插了一個sony的隨身碟之後才瘋狂出現這種情況
12/23 19:24, 15F

12/23 19:25, , 16F
我一直都是用火狐瀏覽網頁的唷@@
12/23 19:25, 16F

12/23 19:25, , 17F
感覺開plurk特別容易觸動小紅傘的警報,可是也只是感覺
12/23 19:25, 17F

12/23 19:25, , 18F
上而已@@a
12/23 19:25, 18F

12/23 19:26, , 19F
我回文處理,好不容易有空...
12/23 19:26, 19F
文章代碼(AID): #1BCJjJLr (AntiVirus)
文章代碼(AID): #1BCJjJLr (AntiVirus)