作者nezumi24 (太阳下山了天线宝宝再见)
看板AntiVirus
标题[问题] svchost.exe在什麽情况下会自行下载封包@@?
时间Thu Mar 26 22:31:26 2009
2.请详细将问题描述在下方并建议使用系统分析软体附上:
下午突然发现右下角的连线图示显示有流量不停上传下载(下载远大於上传)
把IE关了之後仍然如此,
而且我没有开其他的程式@@
防毒和防火墙似乎也没有在进行更新的样子...
查了一下防火墙之後,
发现似乎是svchost.exe在上传下载...
断线重连、关机再重开似乎都没用,
只要连上网路又会开始上传下载。
过了大概半小时之後就停了。
而且Netlimiter完全侦测不到"流量",
不只是侦测不到什麽程式在上传下载而已,
而是明明有流量在跑但是Netlimiter侦测不到!
(不过...昨天用辜狗更新器下载spyware doctor也是侦测不到流量= =a)
3.系统分析软体使用方式:
请尽可能将分析软体报告附上,解决机率才较高。
使用方式在下方连结内
扫描结果在此
Combofix :
http://kotuha.com/file/lxE6K-ComboFix.html
Hijackthis:
http://kotuha.com/file/iETYz-hijackthis.html
SRENG :
http://kotuha.com/file/WlVmn-SREngLOG.html
另,
虽然防火墙有显示流量,
却没有挡任何程式和动作,
用avast扫描也没有扫出东西。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 125.225.36.105
※ 编辑: nezumi24 来自: 125.225.36.105 (03/26 22:38)