【求助】電腦被駭了嗎?



贊助商連結


azheng
2005-09-03, 12:12 PM
小弟架設的一台web主機用win2000 server,
原本是用ip分享器的簡易防牆功能,

最近在監看流量時,不知為何,一直不間斷的有上傳流量跑出去
而且每次都是同一個ip,但是port又會變動從 39xx ~4100

安裝了ZoneAlram才發現,似乎有個 SSL 的程式,
只要沒用防火牆擋下來,就會有流量跑出去,
工作管理員裡還多了個13.tmp 的程式,

不知各位有沒遇過同樣問題? 請各位提供些建議吧 :|||:

贊助商連結


azheng
2005-09-03, 02:07 PM
已解決~
是 esbot.c 的蠕蟲病毒~

被小病毒弄得頭昏,真是愧對資管系