【問題】請問這是中了木馬嗎？該如何搶救？

[chiener]

這兩天突然在使用一段時間後，螢幕即不斷出現Symantec檢查外送郵件對話框和Symantec伺服器無法連接的對話框，布滿螢幕根本無法使用下去？猜是中了木馬吧，要外送資料卻被攔截所致。
用norton掃過說msasvc.exe有毒已刪除，也用spy Sweeper掃過，仍然無效。請教各位先知這是什麼木馬？該如何處理？

[weipc]

是中毒沒錯 先前辦公室內也有同事發生相同案例 開了一封來路不明的MAIL之後

[hn1271n]

OUTLOOK的預設值很不安全,想安全的話至少要進行以下配置:
1.取消郵件預覽
2.在純文字模式下觀看郵件
3勾選阻擋HTML郵件中的圖案以及外部內容
4.取消自動打開郵件功能
5.不隨便點取附加檔

[hn1271n]

最近我收到帶有病毒的郵件越來越頻繁,我懷疑台灣地區即將爆發大規模的電腦病毒感染疫情

[chiener]

最近我收到帶有病毒的郵件越來越頻繁,我懷疑台灣地區即將爆發大規模的電腦病毒感染疫情

感謝各位回應，可能我沒說清楚，它是在掃瞄送出去的信件，不是遭大量垃圾信攻擊，我檢查過寄件匣和寄件備份等卻都沒有東西，另外如果是木馬它發的信會指向Symantec嗎？

[紅縞瑪瑙]

會是僵屍電腦嗎？

[chiener]

可能是防火牆被毀了，請問該如何救？
事情發生經過是首先發現NORTON的自動防護被關閉了，且無法啟動。最後重灌NORTON自動防護就啟動了，大約過了2小時開始出現NORTON掃瞄信件現象，且越來越密集終至無法收拾。
工作列並未出現防火牆出問題訉息，但進入控制台要開啟防火牆檢查時卻出現『因一個無法辨識的問題，windows無法顯示防火牆設定值』無法開啟防火牆，我猜是和NORTON自動防護一樣被摧毀了，自動防護修好後缺防火牆阻擋所以只好猛掃瞄了，請問要如何修復WINDOWS XP的防火牆呢？

[warray]

可能是防火牆被毀了，請問該如何救？
事情發生經過是首先發現NORTON的自動防護被關閉了，且無法啟動。最後重灌NORTON自動防護就啟動了，大約過了2小時開始出現NORTON掃瞄信件現象，且越來越密集終至無法收拾。
工作列並未出現防火牆出問題訉息，但進入控制台要開啟防火牆檢查時卻出現『因一個無法辨識的問題，windows無法顯示防火牆設定值』無法開啟防火牆，我猜是和NORTON自動防護一樣被摧毀了，自動防護修好後缺防火牆阻擋所以只好猛掃瞄了，請問要如何修復WINDOWS XP的防火牆呢？

我之前也發生過防火牆損毀，跟你一樣！
試過各種方法也無法修復防火牆，而且只要一連上線，
就會當到藍色畫面，
不然就是到數60秒關機，當沒關，只是所有的東西都不能用，
只能按重關機鍵，
最後的解決辦法，就是重裝作業系統！

[chiener]

應可確定是防火牆被毀造成的。
重灌是一件大事所以採取另灌防火牆的方式試試看，灌了ZoneAlarm連續開機24小時都沒再出現，關掉ZoneAlarm幾分鐘後問題又出現了，再啟動ZoneAlarm又安靜了，算了就先用它來擋一擋吧。

[yuhsheng]

1. XP的防火牆無法擋由內至外的連線.
2. 寄信行為不需經由outlook等郵件程式,看相關的資料夾無用.
3. 用TcpView看是那隻程式連至遠端IP的25 port,依抓圖看應該同是有許多連線
4. 找到元凶後,搜尋registry看其出現的地方再決定刪除的方法.