網路資料一直上傳..

2003-09-21, 02:15 AM

最近幫朋友解一個問題...
他家電腦...上網幾分鐘後....網路就開始一直上傳...
然後網路就變很慢.....
我想...可能中毒了....
然後我幫他重灌了........
結果...重灌後又上網....
還是一樣!!!就LAN燈一直閃..........
這是為什麼呢??
看到上面的大大說...
重灌時...網路線要拔起來??@@!...
是怎麼一回事呢?
資料一直上傳...是中木馬嗎?還是??

ps:版大...我不是重複發問......我只是想用個新主題...
讓大家看看而已...沒別的意思...見諒喔....

PS:OS WIN2000

2003-09-21, 03:55 AM

中木馬了.....快安裝防火牆吧

Espen · 2003-09-21, 08:36 AM

C:\WINNT\system32\old system\data farms
裡面是木馬..@@>...唉....
pcc 也防不了...
按alt +ctrl+del 關了他在上傳的程式..
再進去這資料夾裡刪..我也中過@@...

a471 · 2003-09-21, 10:32 AM

這問題判斷很簡單~你只要機器上網後不開任何使用網路的軟體,觀察ATU-R燈
號只要它會一直閃爍就代表有程式一直傳資料,這時就可以代表有"內賊"了,或許
是木馬程式或者病毒(疾風這種)....如果有防火牆就可以檔下找出"內賊"..

2003-09-21, 10:47 AM

那為什麼我重灌後.....
還是一樣的情形又出現了呢??
難道重灌....
木馬也是不能刪掉....

a471 · 2003-09-21, 11:52 AM

引用:

原文由 tw00530607 所發表
那為什麼我重灌後.....
還是一樣的情形又出現了呢??
難道重灌....
木馬也是不能刪掉....

如果是中毒就有可能啦...像疾風它就針對沒有補破網的系統加以攻擊...

2003-09-21, 12:34 PM

如果中木馬........
按alt +ctrl+del ...
沒有發現程式在執行...
那該怎麼辦呢??

mini · 2003-09-21, 02:28 PM

引用:

原文由 tw00530607 所發表
如果中木馬........
按alt +ctrl+del ...
沒有發現程式在執行...
那該怎麼辦呢??

要用專業程序Viewer Tool 來看
如 Iarsn TaskInfo2003
但還是有些看不出來
因為其結合至核心程式庫內...^^||

2003-09-21, 02:15 AM	#1
tw00530607 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	網路資料一直上傳.. 最近幫朋友解一個問題... 他家電腦...上網幾分鐘後....網路就開始一直上傳... 然後網路就變很慢..... 我想...可能中毒了.... 然後我幫他重灌了........ 結果...重灌後又上網.... 還是一樣!!!就LAN燈一直閃.......... 這是為什麼呢?? 看到上面的大大說... 重灌時...網路線要拔起來??@@!... 是怎麼一回事呢? 資料一直上傳...是中木馬嗎?還是?? ps:版大...我不是重複發問......我只是想用個新主題... 讓大家看看而已...沒別的意思...見諒喔.... PS:OS WIN2000
tw00530607 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-09-21, 03:55 AM	#2 (permalink)
shark 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	中木馬了.....快安裝防火牆吧
shark 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-09-21, 08:36 AM	#3 (permalink)
Espen 註冊會員榮譽勳章勳章總數 UID - 15972 在線等級: 註冊日期: 2002-12-22 VIP期限: 2005-12 文章: 155 精華: 0 現金: -1 金幣資產: -1 金幣	C:\WINNT\system32\old system\data farms 裡面是木馬..@@>...唉.... pcc 也防不了... 按alt +ctrl+del 關了他在上傳的程式.. 再進去這資料夾裡刪..我也中過@@...

	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-09-21, 10:32 AM	#4 (permalink)
a471 管理員榮譽勳章勳章總數18 UID - 236673 在線等級: 註冊日期: 2002-12-06 住址: 打狗文章: 53358 精華: 0 現金: 311 金幣資產: 41767753 金幣	這問題判斷很簡單~你只要機器上網後不開任何使用網路的軟體,觀察ATU-R燈號只要它會一直閃爍就代表有程式一直傳資料,這時就可以代表有"內賊"了,或許是木馬程式或者病毒(疾風這種)....如果有防火牆就可以檔下找出"內賊"..
	__________________ 我是史版A大，錢的數量決定電腦的力量我是給女孩修電腦長大的，經驗豐富技術過硬，就沒有我修不好的電腦
	送花文章: 79394, 收花文章: 22262 篇, 收花: 80313 次

2003-09-21, 10:47 AM	#5 (permalink)
tw00530607 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	那為什麼我重灌後..... 還是一樣的情形又出現了呢?? 難道重灌.... 木馬也是不能刪掉....
tw00530607 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-09-21, 12:34 PM	#7 (permalink)
tw00530607 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	如果中木馬........ 按alt +ctrl+del ... 沒有發現程式在執行... 那該怎麼辦呢??
tw00530607 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

Google 提供的廣告