【問題】請問這是中了木馬嗎?該如何搶救?



贊助商連結


頁 : [1] 2

chiener
2006-12-06, 12:50 PM
這兩天突然在使用一段時間後,螢幕即不斷出現Symantec檢查外送郵件對話框和Symantec伺服器無法連接的對話框,布滿螢幕根本無法使用下去?猜是中了木馬吧,要外送資料卻被攔截所致。
用norton掃過說msasvc.exe有毒已刪除,也用spy Sweeper掃過,仍然無效。請教各位先知這是什麼木馬?該如何處理?

贊助商連結


weipc
2006-12-06, 01:34 PM
是中毒沒錯 先前辦公室內也有同事發生相同案例 開了一封來路不明的MAIL之後

hn1271n
2006-12-06, 01:56 PM
OUTLOOK的預設值很不安全,想安全的話至少要進行以下配置:
1.取消郵件預覽
2.在純文字模式下觀看郵件
3勾選阻擋HTML郵件中的圖案以及外部內容
4.取消自動打開郵件功能
5.不隨便點取附加檔

hn1271n
2006-12-06, 01:59 PM
最近我收到帶有病毒的郵件越來越頻繁,我懷疑台灣地區即將爆發大規模的電腦病毒感染疫情

chiener
2006-12-06, 03:28 PM
最近我收到帶有病毒的郵件越來越頻繁,我懷疑台灣地區即將爆發大規模的電腦病毒感染疫情
感謝各位回應,可能我沒說清楚,它是在掃瞄送出去的信件,不是遭大量垃圾信攻擊,我檢查過寄件匣和寄件備份等卻都沒有東西,另外如果是木馬它發的信會指向Symantec嗎?

紅縞瑪瑙
2006-12-06, 04:45 PM
會是僵屍電腦嗎?

chiener
2006-12-07, 10:50 AM
可能是防火牆被毀了,請問該如何救?
事情發生經過是首先發現NORTON的自動防護被關閉了,且無法啟動。最後重灌NORTON自動防護就啟動了,大約過了2小時開始出現NORTON掃瞄信件現象,且越來越密集終至無法收拾。
工作列並未出現防火牆出問題訉息,但進入控制台要開啟防火牆檢查時卻出現『因一個無法辨識的問題,windows無法顯示防火牆設定值』無法開啟防火牆,我猜是和NORTON自動防護一樣被摧毀了,自動防護修好後缺防火牆阻擋所以只好猛掃瞄了,請問要如何修復WINDOWS XP的防火牆呢?

warray
2006-12-07, 12:36 PM
可能是防火牆被毀了,請問該如何救?
事情發生經過是首先發現NORTON的自動防護被關閉了,且無法啟動。最後重灌NORTON自動防護就啟動了,大約過了2小時開始出現NORTON掃瞄信件現象,且越來越密集終至無法收拾。
工作列並未出現防火牆出問題訉息,但進入控制台要開啟防火牆檢查時卻出現『因一個無法辨識的問題,windows無法顯示防火牆設定值』無法開啟防火牆,我猜是和NORTON自動防護一樣被摧毀了,自動防護修好後缺防火牆阻擋所以只好猛掃瞄了,請問要如何修復WINDOWS XP的防火牆呢?

我之前也發生過防火牆損毀,跟你一樣!
試過各種方法也無法修復防火牆,而且只要一連上線,
就會當到藍色畫面,
不然就是到數60秒關機,當沒關,只是所有的東西都不能用,
只能按重關機鍵,
最後的解決辦法,就是重裝作業系統!

chiener
2006-12-09, 11:15 AM
應可確定是防火牆被毀造成的。
重灌是一件大事所以採取另灌防火牆的方式試試看,灌了ZoneAlarm連續開機24小時都沒再出現,關掉ZoneAlarm幾分鐘後問題又出現了,再啟動ZoneAlarm又安靜了,算了就先用它來擋一擋吧。

yuhsheng
2006-12-10, 09:04 PM
1. XP的防火牆無法擋由內至外的連線.
2. 寄信行為不需經由outlook等郵件程式,看相關的資料夾無用.
3. 用TcpView看是那隻程式連至遠端IP的25 port,依抓圖看應該同是有許多連線
4. 找到元凶後,搜尋registry看其出現的地方再決定刪除的方法.