【求助】請問這樣中了backdoor了嗎?



贊助商連結


maxdc
2003-01-24, 09:34 AM
我的電腦有安裝norton internet security
早上起來的時候發現有人試圖用木馬程式攻擊我的電腦
我來小弟用iparmor來掃描
掃出以下的東西(部分)
.....
Find ad procedure: c:\documents and settings\administrator\local settings\temp\trickler_4010.exe
Find ad procedure: c:\program files\internet explorer\plugins\ieonflow.dll
c:\program files\internet explorer\plugins\ieonflow.dll has been cleared.
Find ad procedure: c:\program files\internet explorer\plugins\nponflow.dll
Find ad procedure: c:\program files\internet explorer\plugins\onflowplayer0.dll
Find ad procedure: c:\program files\internet explorer\plugins\onflowreport.exe
c:\program files\internet explorer\plugins\onflowreport.exe has been cleared.
Find ad procedure: c:\program files\internet explorer\plugins\onflowreport.exe
請問這樣我的電腦裡真的中了木馬了嗎??
那norton internet security不就沒有發揮作用了嗎~"~
總續心裡覺得有點怕怕的...
在這先謝謝大大了!

贊助商連結


shauronglu
2003-01-24, 12:15 PM
NIS 不是萬能的, 不可能辨識每種木馬

Find ad procedure 好像是說找到 "廣告" 程式, 這個不是木馬

而且 plugins 是否為您安裝某軟體一併安裝進入的 ? (可能也不是廣告程式)

maxdc
2003-01-24, 04:33 PM
早上攻擊我的來源是來自Spain,共攻擊了4次...
剛剛下午又從Australia的Milton攻擊了2次...
ip都有記錄下來可是真另人感到有點不安:eye:

ericlien
2003-01-24, 07:31 PM
要不要試試Trojan Remover?
http://www.simplysup.com/tremover/download.html

maxdc
2003-01-25, 11:25 AM
謝謝ericlien兄
下載來掃掃看
thanks