急 昨天和一陌生人纯聊天 导致QQ被盗 最新更新 分析助手

thelord

接收文件是危险的事，楼主也没沙盒软件啊，qq可以在里面跑
病毒可以做免杀的，别太信任杀软

qietingfeng

thelord 发表于 2012-12-5 21:28
接收文件是危险的事，楼主也没沙盒软件啊，qq可以在里面跑
病毒可以做免杀的，别太信任杀软

谢谢 我有点不懂 为什么我其间没下过QQ  他也不可能记录密码什么的 为什么会被盗呢？

yloko

qietingfeng 发表于 2012-12-5 20:47
网址也已经除历史记录了 我金山的日志和SREng都已经上传了 请帮忙看下

C:\WINDOWS\system32\srsvc.dll
%WINDIR%\PCHealth\HelpCtr\Binaries\pchsvc.dl
C:\WINDOWS\system32\CMBEdit.dll

确认以上三个文件是否正常，理由：没看到公司信息。

其它的看起来没有不正常现象。。。。另外，昨天你发生的事情大至是几点钟左右

开始，运行，输入：eventvwr.msc
点：事件查看器——》右边，四个项目导出EVT格式后打包，再上传上来看看。。。。


再另外，金山卫士（毒霸没用过不清楚是哪个log）：
C:\Program Files\ksafe\kse\ksecansp.dll.log
C:\Program Files\ksafe\AppData\ksfmon.log

qietingfeng

yloko 发表于 2012-12-5 21:55
C:\WINDOWS\system32\srsvc.dll
%WINDIR%\PCHealth\HelpCtr\Binaries\pchsvc.dl
C:\WINDOWS\system32 ...

凌晨12点到1点吧
谢了

yloko

qietingfeng 发表于 2012-12-5 21:43
谢谢 我有点不懂 为什么我其间没下过QQ  他也不可能记录密码什么的 为什么会被盗呢？

另外，你的QQ的安全资料方面，在QQ那儿登记的，有没有漏洞，想想，会不会被他利用“QQ密码找回”的功能，被改了
\

---

补充：

不对，我看错了，，

thelord

qietingfeng 发表于 2012-12-5 21:43
谢谢 我有点不懂 为什么我其间没下过QQ  他也不可能记录密码什么的 为什么会被盗呢？

可能是在线改密，盗取资料后通过验证
也不排除qq本身有漏洞

qietingfeng

yloko 发表于 2012-12-5 22:03
另外，你的QQ的安全资料方面，在QQ那儿登记的，有没有漏洞，想想，会不会被他利用“QQ密码找回”的功能 ...

C:\WINDOWS\system32\srsvc.dll这个可能杀软已经删了 找不到了

C:\WINDOWS\system32\CMBEdit.dll 这个还在 要删除吗

%WINDIR%\PCHealth\HelpCtr\Binaries\pchsvc.dl 这个%代表是系统盘的路径吗 如果是的话这个也被杀了但是我通过everything搜索还有Binaries文件夹 路径是C:\Program Files\Common Files\MSSoap\Binaries\Resources


金山的那两个还有事件管理都已上传 谢谢

qietingfeng

yloko 发表于 2012-12-5 22:03
另外，你的QQ的安全资料方面，在QQ那儿登记的，有没有漏洞，想想，会不会被他利用“QQ密码找回”的功能 ...

我现在密保什么记录在线上 （非QQ）我怕我一登 啥子东西都没有了哦

qietingfeng

thelord 发表于 2012-12-5 22:18
可能是在线改密，盗取资料后通过验证
也不排除qq本身有漏洞

可能吧 他可能也是出于气愤 陪我聊了半天 茶水费都没赚到 还说要举报她 他可能在10多到十一点盗的号 只是看没希望了才改的密码

555709

qietingfeng 发表于 2012-12-5 22:25
我现在密保什么记录在线上 （非QQ）我怕我一登 啥子东西都没有了哦

密保资料可以记录在纸上，在电脑里中马就坏了。
或你绑个手机令牌，把密保问题删了，不用令牌在卸了。只用手机绑定