求助 - [網路]電腦的網路燈閃爍不停

[slimebox]

各位大大 我家電腦一連上網路以後 我都沒有在下載東西 也沒有開即時通之類的軟體 可是右下角顯示的那個連線圖案 一直在閃來閃去的耶 都沒停止過 會不會重了木馬了阿??

[mrgood]

我也有這各疑問

[mahosi]

掃毒看看囉!!

[kiltw]

中了「電腦殺手」病毒了

用掃毒軟體可以掃的出來，也可以刪除，但可惡的是刪除之後，又會有。

雖然用Format 或 Fdisk 重灌都沒效

之前，我灌win2k才會這樣，但後來改灌Win98就不會了。

好像是連對Win2k而來的病毒，對98好像產生不了作用(病毒仍在)

先找到病毒的名稱……

在諾頓網站有它專用的掃毒軟體可下載，必須在DOS下掃毒！

[bruce-yan]

被開後門拉~!
我有經驗~!

首先不要上網...
拔除網路線!
然後用您安裝的掃毒軟體完整掃毒!

掃毒之後記得您中毒的病毒名稱..
到諾頓或是趨勢官方網頁去找清除軟體的工具程式!

清除完病毒...
請立刻更新您的病毒碼以及執行 Windows Update !

[mini]

開DOS 打個 netstat
看 Foreign Address 這一行
是否有問題
不知是否有問題的話可以幫你看
打
netstate > c:\list.txt
再來到 C:\ 找到 list.txt
將內容貼上來
還有順便同樣方法打 ipconfig/all
將內容也貼上來

[slimebox]

"NETSTAT"
Active Connections

Proto Local Address Foreign Address State
TCP user-faijgf2ojr:microsoft-ds host102-63.pool82186.interbusiness.it:61066 ESTABLISHED
TCP user-faijgf2ojr:microsoft-ds 212.145.229.106:3631 SYN_RECEIVED
TCP user-faijgf2ojr:microsoft-ds 218-171-42-186.dynamic.hinet.net:4071 ESTABLISHED
TCP user-faijgf2ojr:microsoft-ds 220-140-164-93.dynamic.hinet.net:3947 ESTABLISHED
TCP user-faijgf2ojr:1046 cs28.msg.dcn.yahoo.com:5050 ESTABLISHED

IPCONFIG/ALL


Windows IP Configuration



Host Name . . . . . . . . . . . . : user-faijgf2ojr

Primary Dns Suffix . . . . . . . :

Node Type . . . . . . . . . . . . : Unknown

IP Routing Enabled. . . . . . . . : No

WINS Proxy Enabled. . . . . . . . : No



Ethernet adapter 區域連線:



Connection-specific DNS Suffix . :

Description . . . . . . . . . . . : 3Com Gigabit LOM (3C940)

Physical Address. . . . . . . . . : 00-0E-A6-3A-7B-37

Dhcp Enabled. . . . . . . . . . . : Yes

Autoconfiguration Enabled . . . . : Yes

Autoconfiguration IP Address. . . : 169.254.121.93

Subnet Mask . . . . . . . . . . . : 255.255.0.0

Default Gateway . . . . . . . . . :

DNS Servers . . . . . . . . . . . : 168.95.1.1



PPP adapter 寬頻連線:



Connection-specific DNS Suffix . :

Description . . . . . . . . . . . : WAN (PPP/SLIP) Interface

Physical Address. . . . . . . . . : 00-53-45-00-00-00

Dhcp Enabled. . . . . . . . . . . : No

IP Address. . . . . . . . . . . . : 218.171.9.203

Subnet Mask . . . . . . . . . . . : 255.255.255.255

Default Gateway . . . . . . . . . : 218.171.9.203

DNS Servers . . . . . . . . . . . : 168.95.192.1

168.95.1.1

NetBIOS over Tcpip. . . . . . . . : Disabled


大大麻煩幫我檢查了

[mini]

先解釋一下
SYN_RECEIVED 表示此連線之狀態為 同步接收 其相反是 SYN_SENT
P.S. SYN 亦有主動連線的意義
ESTABLISHED 表示此連線之狀態為 已建立(連線中的意思)
LISTENING 這裡沒出現，表示 Telnet監聽 狀態
microsoft-ds 微軟 伺服器訊息區通訊服務

TCP user-faijgf2ojr:microsoft-ds 218-171-42-186.dynamic.hinet.net:4071 ESTABLISHED
TCP user-faijgf2ojr:microsoft-ds 220-140-164-93.dynamic.hinet.net:3947 ESTABLISHED
這兩個連線可暫時排除

其中
TCP user-faijgf2ojr:microsoft-ds host102-63.pool82186.interbusiness.it:61066 ESTABLISHED
這個最可疑
從 host102-63.pool82186.interbusiness.it 名稱上提到 interbusiness
可解讀成 內部交易因此您大概是被某軟體內藏的廣告軟體騷擾

再來就是
TCP user-faijgf2ojr:1046 cs28.msg.dcn.yahoo.com:5050 ESTABLISHED
可看出是指 yahoo 所以可知建立了一個 yahoo 的 Internet通信

最後就是
TCP user-faijgf2ojr:microsoft-ds 212.145.229.106:3631 SYN_RECEIVED
再次反映出您的電腦的確有和外部做了一個 Internet通信交握

建議您裝防火牆
再下一套 Ad-aware 讓你不被廣告軟體所出賣

附帶經驗教學:
由於沒有同時出現
445/TCP microsoft-ds
445/UDP microsoft-ds
所以應該不是 電腦殺手 等病毒

大於 1024 以上的 port 除了給系統隨機取用來作為連線的需求之外，也可以用來作為服務的 LISTEN 之用。

沒有出現 LISTENING 表示沒木馬(但LISTENING並不是泛指給給木馬專用，希望不要會錯意)，需與 netatat/a 檢視 Foreign Address 來判斷

至於如何判斷
TCP user-faijgf2ojr:1046 cs28.msg.dcn.yahoo.com:5050 ESTABLISHED
出現之 :5050 port 是何連線
可參考
http://www.google.com.tw/search?q=ca...&lr=lang_zh-TW

5050=multimedia conference control tool
多媒體協議控制工具 (因此判斷看起來有建立 及時通的樣子，而且還和 yahoo 有關)

P.S. 以上只是個人整理見解，如有錯誤還請指教

[menkin]

我也是中了一次~~按裝了二次才用好的~~(我有兩台電腦~不知道是那中標)
好像是疾風病毒~只要區網內有人中標大家都會中~~
我解決的辨法是先下載更新檔KB823980-x86這個一定要接上網路前先裝好
其他也好幾個都有更新
格式化c槽=>重灌系統=>更新檔案=>防毒軟體=>接上網路線及上網軟體>在來防毒也要裝裝好了試看看有沒有還是一直閃來閃去~~
防毒軟體要記的馬上更新哦