Win2k系統檔猛跑......~"~

[crh613]

[/事情發生在前天的下午...
電腦放著掛網...突然聽到硬碟嘎嘎做響...
一看...發現CPU使用率100%...一堆系統執行檔在跑...
想說...既然有問題了...而且電腦中的檔案也蠻亂的...那就Format吧...
結果...重新安裝後...問題還是存在...
但是我發現...只要電腦不上網...問題就不會出現...
只要網卡的燈一亮(上網)...問題就出現...而且網卡的燈閃爍不停...
我以為是網卡出問題...換了網卡...插巢...結果問題還是一樣...
想了好久...試了好久...決定上來求助...

[coolbook]

光看cmd.exe和net.exe這2個檔就知道你被埋木馬了
快先切斷網路
然後再想辦法解決或是FORMAT吧

[crh613]

最初由 coolbook 發表
光看cmd.exe和net.exe這2個檔就知道你被埋木馬了
快先切斷網路
然後再想辦法解決或是FORMAT吧

但是我format後~~還是一樣
接上網路~就猛跑了~

[winkiss]

你 作業系統 有安裝一些修復程式嘛..!!

最好在上網之前 裝好比較不會有問題

[crh613]

最初由 Davis 發表
建議在安裝系統之前, 先將更新程式準備好, 最好能燒成光碟備用. 系統安裝完畢後, 不要急著插上網路線, 把更新檔安裝完再接上網路, 這樣比較安全.

以Win2K而言, 最少要準備以下二個更新: Win2K SP3 ; IE6 SP1

P.S:
以上二個捷徑是連結到中山大學的FTP SITE而非MS download, 個人覺得從中山大學下載的速度比MS快上許多. (我是用SO-NET 3M, 平均速率可保持在310k/s)

IE6 SP1的連結是一個資料夾, 你可能需要把資料夾內的檔案全部抓下來(如果能配合FTP軟體使用會比較方便). 把這個資料夾的檔案下載完後, 你就可以用它來更新所有MS作業系統的IE.

我有更新了~但接上網路還是一樣~@@"
下午再來FOMAT一次看看好了~先謝謝囉~^^

[mus000]

應該是中毒了。
請在新安裝完作業系統後，馬上升級 sp3 吧。
不過，如果你在安裝途中就已經接上網路的話，搞不好一裝完，馬上就中了 ....

[purk]

你的 win2k哪裡來的ㄚ
抓抓版的自己小心

[ericp]

找一下看看有沒有win32load.exe在常駐程式裡面
有的話就是中毒了

[ericp]

順便找找有沒下列檔案

1. Lcp_Netbios.dll
2. Psexec.bat
3. Psexec.exe (A Sysinternals remote execution tool)
4. Psexecsvc.exe (A portion of Psexec.exe)
5. Win32load.exe

如果有...這邊有解決方法
http://securityresponse.symantec.com...pree.worm.html