1.叙述问题： 最近只要我的电脑拨接上网之後 就会出现一些奇怪的现象 除了电脑里面会有一些奇怪的执行档 打开系统管理员档名有coo1.exe coo2.exe j001.exe e001.exe i001.exe i002.exe 等等不胜枚举 我也不知道这些东西是哪来的 因为我这台电脑除了用用pcman 上msn之外也没在干嘛 最机车的是其中一个svchost.exe一开机之後就会一直占用cpu资源 记忆体使用大概会在15xxxK到20xxxK之间 然後还会在背景上传下载占用拨接频宽 我把他按了结束处理程序之後 不到几秒又马上出现 後来我到网路上看了一些东西想查出端倪 看到有一个网友分享 说要再命令提示字元那里打一个指令 netstat /an 然後下面就会有一些port什麽的 我不太懂 结果一执行这指令之後 下面马上洗画面 後来我分别在关掉这奇怪的svchost.exe前後都打了一次这指令 关掉前打这指令会洗画面 关掉後打这指令就少了很多东西 大概就是svchost.exe一直在背景偷机摸狗的证据显示 我把这些东西都放在不同的记事本档案上 还有一张图片 压缩在一个rar档里面 希望大家能帮我看看到底是中毒还是遭到骇客攻击 现在这该死的svchost.exe一直占用资源和频宽 拨接速度就很慢了还这样搞 我连要上网找上面那个cmd的指令都要千辛万苦 一边跑网页一边狂关掉svchost.exe 拜托大家了 压缩档我上传在下面的rapidshare免空 http://rapidshare.de/files/48062230/log.rar.html 请大家安心下载帮我看一下 谢谢大家 2. 系统资料： windowsXP SP2 avast4.8 家庭版 3. 分析报告： combofix：http://ppt.cc/S2dZ hijackthis及SREng 都同上 压缩在同一个rar档里 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 218.187.9.85 ※ 编辑: abby4568 来自: 218.187.9.85 (08/09 15:16)