Win2k系統檔猛跑......~"~





crh613
2003-01-28, 01:40 AM
[/事情發生在前天的下午...
電腦放著掛網...突然聽到硬碟嘎嘎做響...
一看...發現CPU使用率100%...一堆系統執行檔在跑...
想說...既然有問題了...而且電腦中的檔案也蠻亂的...那就Format吧...
結果...重新安裝後...問題還是存在...
但是我發現...只要電腦不上網...問題就不會出現...
只要網卡的燈一亮(上網)...問題就出現...而且網卡的燈閃爍不停...
我以為是網卡出問題...換了網卡...插巢...結果問題還是一樣...
想了好久...試了好久...決定上來求助...
http://home.pchome.com.tw/star/crh0613/Q.jpg




coolbook
2003-01-28, 01:52 AM
光看cmd.exe和net.exe這2個檔就知道你被埋木馬了
快先切斷網路
然後再想辦法解決或是FORMAT吧

crh613
2003-01-28, 02:42 AM
最初由 coolbook 發表
光看cmd.exe和net.exe這2個檔就知道你被埋木馬了
快先切斷網路
然後再想辦法解決或是FORMAT吧
但是我format後~~還是一樣
接上網路~就猛跑了~

winkiss
2003-01-28, 10:18 AM
你 作業系統 有安裝一些修復程式嘛..!!

最好在上網之前 裝好比較不會有問題

crh613
2003-01-28, 12:07 PM
最初由 Davis 發表
建議在安裝系統之前, 先將更新程式準備好, 最好能燒成光碟備用. 系統安裝完畢後, 不要急著插上網路線, 把更新檔安裝完再接上網路, 這樣比較安全.

以Win2K而言, 最少要準備以下二個更新: Win2K SP3 (ftp://ftp.nsysu.edu.tw/Windows/MsDownload/win2000/sp3/tw/W2KSP3.exe) ; IE6 SP1 (ftp://ftp.nsysu.edu.tw/Windows/MsDownload/ie6sp1/tw/)

P.S:
以上二個捷徑是連結到中山大學的FTP SITE而非MS download, 個人覺得從中山大學下載的速度比MS快上許多. (我是用SO-NET 3M, 平均速率可保持在310k/s)

IE6 SP1的連結是一個資料夾, 你可能需要把資料夾內的檔案全部抓下來(如果能配合FTP軟體使用會比較方便). 把這個資料夾的檔案下載完後, 你就可以用它來更新所有MS作業系統的IE.
我有更新了~但接上網路還是一樣~@@"
下午再來FOMAT一次看看好了~先謝謝囉~^^

mus000
2003-01-28, 07:06 PM
應該是中毒了。
請在新安裝完作業系統後,馬上升級 sp3 吧。
不過,如果你在安裝途中就已經接上網路的話,搞不好一裝完,馬上就中了 ....

purk
2003-01-28, 10:36 PM
你的 win2k哪裡來的ㄚ
抓抓版的自己小心

ericp
2003-01-29, 12:07 PM
找一下看看有沒有win32load.exe在常駐程式裡面
有的話就是中毒了

ericp
2003-01-29, 12:13 PM
順便找找有沒下列檔案

1. Lcp_Netbios.dll
2. Psexec.bat
3. Psexec.exe (A Sysinternals remote execution tool)
4. Psexecsvc.exe (A portion of Psexec.exe)
5. Win32load.exe

如果有...這邊有解決方法
http://securityresponse.symantec.com/avcenter/venc/data/w32.netspree.worm.html