作者BlackBooks (Medea)
看板AntiVirus
标题[问题] SVCHOST
时间Thu Sep 8 13:23:06 2011
在我的工作管理员里面没有SVCHOST
可是在我的kis网路监控 网路流量
有二十个SVCHOST
请问为什麽会这样?
谢谢
另外我电脑重灌 可是我是固定ip 用无线ap 会不会有人已经锁定导致我一开机就被远端?
请问卡巴斯基kis档的了吗 谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 58.114.184.92
※ 编辑: BlackBooks 来自: 58.114.184.92 (09/08 13:49)
1F：推 bestpika:把显示来自所有使用者的处理程序打勾就会看到svchost了 09/08 13:59
2F：→ bestpika:怕被远端就把远端关掉... 09/08 14:00
3F：→ BlackBooks:我不会关.... 09/08 14:27
4F：→ BlackBooks:为什麽重灌了以後还会这样?谢谢 09/08 14:28
5F：→ BlackBooks:那卡巴KIS为什麽不会挡? 09/08 14:28
6F：推 abyz:KIS预设就已经把remote desktop关掉了 09/08 15:57
7F：→ abyz:怕的话到系统→远端标签，把允许发出和连入远端都取消 09/08 15:58
8F：→ abyz:没私人恩怨的话，个人用户被锁定ip攻击的机率不大 09/08 15:59
9F：→ BlackBooks:有可能有私人恩怨QQ 我得罪别人了... 09/08 16:05
10F：→ BlackBooks:收到的封包比传送的多很多... 多了一个十位数 09/08 16:17
11F：→ yanadsl:不放报告给大家看看吗ˊˇˋ 先用EFIX试试看吧 09/08 19:40
http://sun.cis.scu.edu.tw/~92a39/upload/41591.txt efix的
http://sun.cis.scu.edu.tw/~92a39/upload/41593.txt combofix
这台kis出现了40个svchost 工作管理员出现12个
有两个非系统磁碟区 出现了$RECYCLE.BIN 然後有一个磁碟区的资料不见了..
另一台的
http://sun.cis.scu.edu.tw/~92a39/upload/41592.txt
封包为什麽收到的会比传送的多了一个十位数...两台都这样QQ
※ 编辑: BlackBooks 来自: 58.114.184.92 (09/08 21:27)
12F：推 bestpika:收到多很正常，传送多才有问题... 09/09 00:51