[中毒] 好像遭到ARP攻擊，自從防火牆關閉過一次後電腦就怪怪的

[maplefeather (楓@翎)]

1.問題描述：
前幾天想打三國消遣，為了要開房就把防火牆給關掉，結果玩到一半我的Mcafee就一直拉
警報，我以為是遊戲的影響所以不去理他，等之後想說線上掃毒下，掃完發現有病毒後
打算重開機跟他搏鬥，沒想到重開玩後，不知道是不是病毒影響，我的Mcafee防毒功能
都被關閉，然後點了他兩下，說要用遠端的使用者才可使用，心想不妙就先用還原檔
把系統還原一遍再重新掃毒，卻又發現還是有病毒存在．．

2.掃毒報告：
我用PANDA的線上掃毒
http://sun.cis.scu.edu.tw/~92a39/upload/31066.txt

4.報告連結：
  請將掃描報告(log)貼於下方 (上面的全要)
      Combofix：      http://sun.cis.scu.edu.tw/~92a39/upload/31063.txt
      Hijackthis：    http://sun.cis.scu.edu.tw/~92a39/upload/31064.txt
      SRENG：         http://sun.cis.scu.edu.tw/~92a39/upload/31065.txt
      Getsysteminfo:  http://kotuha.com/file/TeBga-sysinfo.html

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 59.116.39.44
推 Yench:ARP...這個很恐怖的網路攻擊病毒...你可以google一下
→ maplefeather:我想先解掉我電腦裡頭的毒...Orz
→ maplefeather:我不知道我電腦裡頭的毒是否是受到ARP攻擊影響
→ maplefeather:今天聽室友說他的防毒有檢測到有人攻擊
→ maplefeather:所以我才猜想是不是ARP...(因為之前在宿舍有前例)
推 hirokofan:ARP攻擊只有在近端網路有效
推 junorn:這邊沒有看到特別異常的程序。