作者ddeny0324tw (波麗士☆↗羊排)
看板AntiVirus
標題[中毒] 網路不斷的大量上傳
時間Mon Jul 13 20:37:18 2009
問題描述:
已經重灌過,只有安裝驅動程式、常用軟體跟官網下載的網路遊戲主程式,
但只要一連上網路,有時候是馬上大量上傳,有時候是過約莫1分鐘之內立即大量上傳。
因而癱瘓了全家的網路。
掃毒:
使用NOD32 2.7版本
重灌前顯示在system32/i/001.exe中毒,但只能選擇離開。
而之後用本機掃瞄、深入分析都找不出中毒的跡象。
重灌電腦之後,依舊是跑出systm32/i/001.exe有毒(檔名不確定)
但不管是重灌前或重灌後,在i資料夾內都找不出這個檔名。
如使用者確定有中毒情形但無法解決時請依照此篇依序處理過.
如一樣無法解決則請至第4點描述中毒情形並附上系統分析報告.
1.請先更新安全性更新MS08-067 (KB958644) MS08-068 (KB957097)
http://www.microsoft.com/taiwan/technet/security/bulletin/MS08-067.mspx
http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-068.mspx
已更新過。
2.請使用暫存檔清除軟體清除暫存資料並重開機
ATF Cleaner: http://sylovanas.blogspot.com/2009/04/atf-cleaner.html
已使用此軟體清除過。
處理過程: 重灌過後,下載Netlimiter控制上傳,但似乎無法控制上傳量。
爬文有看到類似的問題,但似乎都沒有具體的方式,
也嘗試過版上提供的方法,仍舊是沒有作用。
掃毒報告( 或中毒的檔案名稱位置 ):
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/35431.txt
今天掃的Combofix:
http://sun.cis.scu.edu.tw/~92a39/upload/35441.txt
Hijackthis:
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/35432.txt
掃毒報告 :如前文。
我本來以為是電腦中毒,但重灌過好幾次問題還是一樣。
我們家另外一台電腦本來也有相同問題,
但使用相同的重灌光碟重灌以後,類似的問題已經消失。
可是,這台電腦經過重灌以後,問題並沒有改善。
所以不知道是發生什麼問題。
謝謝!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 125.225.12.59
※ 編輯: ddeny0324tw 來自: 125.225.12.59 (07/13 20:38)
1F:推 KarasuTW:開 SREng,選啟動專案 - 服務,點右邊驅動程式 07/13 23:19
2F:→ KarasuTW:找 kingduuba a ,點刪除服務 → 設置 → 否 07/13 23:20
3F:→ KarasuTW:點退出,點左邊服務應用程式,找 QQ2009 和 rrr 刪除 07/13 23:21
4F:推 KarasuTW:處理完以後更新防毒程式,做全機掃描,Windows update 也 07/13 23:23
5F:→ KarasuTW:要作 07/13 23:23
6F:推 TypeZero:NOD32的資料庫有點跟不上潮流0.....0 07/14 01:10
7F:→ ddeny0324tw:在驅動程式內找不到"kingduuba a" 這個選項耶 07/14 17:53
※ 編輯: ddeny0324tw 來自: 125.225.16.101 (07/14 19:08)