作者mindscold (Minds)
看板AntiVirus
标题[问题] 电脑突然变的很慢
时间Fri Sep 5 09:20:56 2008
1.在PO文前请先阅读置底 "PO文前需先作的事"以及 "FAQ" 後,如无法解决在PO文
如果怀疑电脑有中毒,则请使用分类[中毒]并依照指示PO文
如果只是觉得电脑有问题,则请至其他相关专版询问,这里是防毒版
如果是防毒软体使用上有问题,则请使用分类[软体]PO文
2.请详细将问题描述在下方并建议使用系统分析软体附上:
昨天突然电脑变得很慢,用netstat指令看网路连线状况,发现一直有cn或hk结尾的位址
跟我的电脑建立起连线,所以怀疑该不会中木马或後门程式了@@
3.系统分析软体使用方式:
请尽可能将分析软体报告附上,解决机率才较高。
使用方式在下方连结内
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/32292.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/32293.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/32294.txt
WindowsSecurity:
http://sun.cis.scu.edu.tw/~92a39/upload/32295.txt
用WindowsSecurity扫出来的结果是说我灌的UltraVNC有木马。我的UltraVNC是跟别人
借来灌的,也不确定WindowsSecurity扫出来的那些档案是不是误判。
麻烦好心人看看了,谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 60.248.17.41
1F:推 junorn:没有看到什麽特别异常的程序,没灌sql的话就把sql移除 09/05 09:25
2F:→ junorn:有灌的话就将防毒移除看看。 09/05 09:25