※ 引述《a80269 (黑黑)》之銘言： : 1. 敘述問題：開機約 20分鐘後，開始出現http、ftp、telnet類不能連線 : 再過約10分鐘後，原本連線的bbs、msn、即時通都會斷線 : 但是工作列從來就沒有出現區網斷線的小叉叉符號 : 除了重開機外，待命後再開、斷線再連線、按網頁的自重修復都無法 : 我去看一下我的封包傳送發現送出的封包一直大於接收封包 : 這對於一般上網頁的用戶實在是不太可能發生(沒有在下載東西) 最近有處理類似的 case, netstat -an 看一下 session, 若看到超多 session (超過1000), Foreign Address 後面都是 :25 那 99% 是中了發送圾垃郵件的木馬 開機後木馬開始運作, 等 session 都被佔滿了就無法上網 解決方式: netstat -anb 看一下是那個執行檔(木馬)在寄 mail, 用 dir/a/s 找出木馬位置, 然後用 unlocker 砍掉, unlocker 會顯示需要重開機, 重開機後應該就會正常了 木馬的檔名通常會魚目混珠跟系統的程式一樣, 上次處理的 case 檔名是 winlogon.exe, 正常的 winlogon.exe 在 \windows\system32, 若是在其他位置, 很可能就是木馬 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 203.222.20.2