[求救] 卡巴斯基的惡意連結訊息不斷跳出

作者: moonfire (我的信仰就是我自己)   2017-09-09 14:17:57
1. 敘述問題:
之前用AVG Free時會一直跳出偵測到lsmosee挖礦病毒,會自動刪除
但無法根絕。於是換卡巴斯基Free試試
卡巴斯基除了每次開機都會偵測到並刪除外
還會一直無止盡的跳出封鎖惡意連結 http:// 64.myxmr.pw:8888/md5.txt
此為卡巴斯基的截圖 https://imgur.com/1M20XQR
就是被這個不斷的攻擊了吧,到現在也還是每秒跳一個訊息
但是不知道如何封鎖這連結…所以想請問一下,謝謝
2. 系統資料:
Windows7 64bits
卡巴斯基Free 18.0.0.405(c)
3. 分析報告:
下方的三個載點,只有Combofix我有下載到,另兩個都沒有了
Combifix報告: https://www.sendspace.com/file/q4dyny
分析報告上傳免費空間:http://sun.cis.scu.edu.tw/~92a39/upload.php
Combofix報告:
(程式載點:http://sylovanas.blogspot.com/2009/04/combofix.html)
Hijackthis :
(程式載點:http://tinyurl.com/pztscj)
執行後,選 Do A System Scan And Save A Logfile
然後將該檔案傳至上面提供的「分析報告上傳免費空間」
SRENG :
(程式載點:http://tinyurl.com/m4q4cn)
執行順序 Combofix -> hijackthis -> Sreng
然後將該檔案傳至上面提供的「分析報告上傳免費空間」
防毒軟體報告:
(在此填上您防毒軟體的報告,一樣可上傳至上面所提供的空間)
作者: greg7575 (顧家)   2017-09-09 14:19:00
電腦重灌呀
作者: brianuser (產業廢棄物)   2017-09-09 14:22:00
他不是告訴你在哪了,自己把他幹掉
作者: moonfire (我的信仰就是我自己)   2017-09-09 14:32:00
檔案lsmosse會一直重生,至於那個連結網址port的md5.txt是在網路上...我的電腦裡搜不到...
作者: estupid (For What)   2017-09-09 15:23:00
直接撥號連線上網? 躲AP後面如何
作者: moonfire (我的信仰就是我自己)   2017-09-09 15:46:00
我現在關一次機後再連上去沒再跳出來了…不知道還會不會
作者: dennisxkimo (Dennis(一上B就糟糕))   2017-09-09 16:03:00
會重生要找出根源 才有用被攻擊植入產生 還是電腦背景或排程有木馬程式
作者: shinkiro (Shinkiro)   2017-09-09 17:20:00
下載Malwarebyte工具
作者: DINJIAPC (鼎家)   2017-09-09 21:31:00
搜尋一下我給的工具行嗎

Links booklink

Contact Us: admin [ a t ] ucptt.com