淘宝账号被盗，怀疑木马，特来求助！ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛淘宝账号被盗，怀疑木马，特来求助！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 淘宝账号被盗，怀疑木马，特来求助！

tk2003 快乐黄口狮帖子:166 注册: 2006-07-04 来自:	发表于： 2013-07-24 11:20 \| 只看楼主短消息资料字号：小中大 1楼淘宝账号被盗，怀疑木马，特来求助！淘宝账号被冻结，问过客服得知出现异地登陆，所以给冻结了！通过查看，发现本月20日就出现异地登陆，但是我本人21日也用过淘宝，所以可以确定盗号者知道我的淘宝原密码，基本上可以确定是用木马！本人电脑应该算比较安全的，基本上也就是QQ，外加几个大站点看看新闻帖子之类的，实在想不通在哪里中马！特传一份日志，请大神帮我看看！用户系统信息：Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0) 附件: 文件名:SREngLOG.log 下载次数:426 文件类型:application/octet-stream 文件大小: 上传时间:2013-7-24 11:20:37 描述:log
tk2003 快乐黄口狮帖子:166 注册: 2006-07-04 来自:	分享到：

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2013-07-24 11:28 \| 短消息资料字号：小中大 2楼回复：淘宝账号被盗，怀疑木马，特来求助！ c:\windows\syswow64\tfpf.exe 找到压缩发来。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

tk2003 快乐黄口狮帖子:166 注册: 2006-07-04 来自:	发表于： 2013-07-24 11:33 \| 只看楼主短消息资料字号：小中大 3楼回复: 淘宝账号被盗，怀疑木马，特来求助！好的，我找到发来了附件: 文件名:tfpf.zip 下载次数:480 文件类型:application/x-zip-compressed 文件大小: 上传时间:2013-7-24 11:33:16 描述:zip
tk2003 快乐黄口狮帖子:166 注册: 2006-07-04 来自:

bnny 初生襁褓狮帖子:32 注册: 2010-08-03 来自:	发表于： 2013-07-24 12:06 \| 短消息资料字号：小中大 4楼回复：淘宝账号被盗，怀疑木马，特来求助！可以尝试用急救箱修复一下试试
bnny 初生襁褓狮帖子:32 注册: 2010-08-03 来自:

billgates001 拙长孩提狮帖子:103 注册: 2008-03-21 来自:幻想乡	发表于： 2013-07-24 12:17 \| 短消息资料字号：小中大 5楼回复：淘宝账号被盗，怀疑木马，特来求助！传的文件貌似没有问题，47款杀毒软件没一个报毒的。。。其余地方目测没有什么问题啊不过那个tfpf.exe在网上查，背景不太好，好像是个广告软件。。。最好还是结束这个进程并禁止其启动 billgates001 最后编辑于 2013-07-24 12:25:03
billgates001 拙长孩提狮帖子:103 注册: 2008-03-21 来自:幻想乡

天才特工强壮不惑狮帖子:1021 注册: 2009-07-20 来自:2999年的中国	发表于： 2013-07-24 13:06 \| 短消息资料字号：小中大 6楼回复：淘宝账号被盗，怀疑木马，特来求助！没有发现疑似木马病毒进程。你淘宝帐号解冻时已经修改密码了，建议继续观察是否还有其它异常情况。
天才特工强壮不惑狮帖子:1021 注册: 2009-07-20 来自:2999年的中国

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2013-07-24 13:13 \| 短消息资料字号：小中大 7楼回复 3F tk2003 的帖子样本已收集。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2013-07-24 13:20 \| 短消息资料字号：小中大 8楼回复 3F tk2003 的帖子经分析附件样本不是病毒。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

tk2003 快乐黄口狮帖子:166 注册: 2006-07-04 来自:	发表于： 2013-07-24 13:50 \| 只看楼主短消息资料字号：小中大 9楼回复：淘宝账号被盗，怀疑木马，特来求助！多谢楼上各位的帮忙！
tk2003 快乐黄口狮帖子:166 注册: 2006-07-04 来自:

goodcool1314 拙长孩提狮帖子:183 注册: 2010-12-01 来自:	发表于： 2013-07-24 20:02 \| 短消息资料字号：小中大 10楼回复：淘宝账号被盗，怀疑木马，特来求助！异地登陆是不是你那里的IP发生了变化啊
goodcool1314 拙长孩提狮帖子:183 注册: 2010-12-01 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT