作者shawn1721 (Scrap)
看板AntiVirus
標題[問題] 已傳送大於以收到
時間Sat Mar 30 10:57:41 2013
昨天晚上電腦掛著就跑去做別的事情
電腦不沒有開任何P2P軟體
只有開PCMan Skype 和JustinTV的網頁
結果過了一陣子回來發現網路的已傳送比已收到多很多
掃毒之後都正常
之後電腦網路再用也沒有再出現已傳送大於以收到
想請問這樣有可能是中毒嗎
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.173.85.9
1F：推 yshinri:你為什麼會覺這樣是中毒? 03/30 12:54
2F：→ shawn1721:辜狗了一下 有些網站寫說傳送>收到有可能是中了木馬 03/30 13:02
3F：→ y3k:這個很難判定 你有裝PPStream嗎 03/30 20:35
4F：→ shawn1721:沒有 很久沒用了 03/30 21:28
5F：→ y3k:用工作管理員效能頁面的資源檢視器 看一下網路那邊哪個東西在 03/30 21:32
6F：→ y3k:吃流量 03/30 21:32
7F：→ shawn1721:不太懂 在效能頁面的資源檢視器是指什麼呢 03/30 22:00
8F：→ y3k:開工作管理員 裡面會有應用程式、處理程序、效能這類的小分頁 03/30 22:25
9F：→ y3k:其中效能那裏可以開啟一個叫資源監視器的東西 03/30 22:26
10F：→ shawn1721:我的管理員效能頁面沒看到 是我的系統是XP的關係嗎 03/30 22:28
11F：→ y3k:原來XP沒有XD 等我一下我開一下另一台XP電腦看看去哪開 03/30 22:34
12F：→ y3k:看了一下真的沒有 你的電腦是用什麼防護軟體呢? 03/30 22:42
13F：→ shawn1721:avast8.0免費版 掃過沒問題 用卡巴斯基的線上掃毒也沒 03/30 22:44
14F：→ shawn1721:抓到 03/30 22:44
15F：→ shawn1721:所以我很好奇是否真的中了木馬 因為這個問題也才昨晚出 03/30 22:45
16F：→ shawn1721:現一次而已 今天使用電腦一直都很正常 沒有傳送>收到的 03/30 22:46
17F：→ shawn1721:問題 03/30 22:46
18F：→ beastkay:用Negies監視所有連線(包含UDP)看看…… 03/30 22:51
19F：→ shawn1721:下載了Negies 不過一直初始化失敗 囧 03/30 23:08
20F：→ y3k:估狗"filehippo comodo firewall" 下載5.12最後一版看看 03/30 23:11
22F：→ shawn1721:試著用了y3k大上的那個網址了它上面有顯示other trafic 03/30 23:31
23F：→ shawn1721:這是指別台電腦連線到我電腦嗎 03/30 23:31
24F：→ shawn1721:完全沒頭緒 汗 03/30 23:33
25F：→ y3k:截個圖來看看好惹XD 03/30 23:40
27F：→ y3k:= =好吧 我不該給這個得 03/30 23:50
28F：→ y3k:你下載comodo firewall 5.12.xxxx(最後一版)然後選純牆不使用 03/30 23:51
29F：→ y3k:Defence+ 裝完之後開啟comodo 主畫面會有個前四大流量的名單 03/30 23:52
30F：→ y3k:看看是哪個比較大吧 03/30 23:52
31F：→ y3k:這大概是我能想到的最直覺的監測工具= = 03/30 23:52
32F：→ y3k:另外我對你右下角的某個被停用的網路有點在意 你知道那是什麼 03/30 23:56
33F：→ y3k:東西的嗎@@ 03/30 23:56
35F：→ SDUM:兩個程式都有隱藏安全項的開關。 03/30 23:57
36F：→ SDUM:CCE.exe 是掃描器 03/30 23:58
37F：→ shawn1721:回y3k大 它是顯示區域連線 狀態有限貨無連線能力 03/30 23:59
38F：→ SDUM:如果覺得K和A跑太慢，直接google微軟的SysinternalsSuite下載 03/31 00:00
39F：→ SDUM:procexp.exe檢查進程，autoruns.exe檢查啟動項 03/31 00:01
40F：→ y3k:我翻譯一下SDUM的留言：你可以嘗試下載這個Comodo Cleaning Es 03/31 00:20
41F：→ y3k:sentials 用裡面的Killswitch在上方的檢視項選擇僅顯示不安全 03/31 00:21
42F：→ y3k:的處理程序 看看是否有什麼不在Comodo公司安全清單裡的物件 03/31 00:22
43F：→ y3k:另外可以用工具裡的Autorun Analyzer檢查是否有可疑的開機起動 03/31 00:23
44F：→ y3k:項目 Autorun Analyzer同樣有隱藏已知安全項目的功能 可以讓你 03/31 00:23
45F：→ y3k:更快速的過濾出哪些可能是有問題的 03/31 00:23
46F：→ y3k:不過我還是建議你用5.12版本的COMODO防火牆不裝Defence+功能 03/31 00:25
47F：→ y3k:他的流量監控對一班人來說比較直觀 另外我問一下 你的Avast是y 03/31 00:26
48F：→ y3k:免費版對吧? 所以你是用XP內建的防火牆嗎? 03/31 00:26
49F：→ shawn1721:是的 avast免費版+XP防火牆 03/31 00:34
50F：→ shawn1721:另外問一下 如果使用5.12版本的COMODO防火牆 03/31 00:39
51F：→ y3k:這樣的話我建議你先觀察看看還有沒有這樣 因為有可能是因為你 03/31 00:40
52F：→ shawn1721:原本XP的防火牆要關閉嗎 03/31 00:40
53F：→ y3k:電腦有兩個連線在跑 造成這種結果 03/31 00:40
54F：→ y3k:裝了COMODO後XP牆可以關閉了 03/31 00:40
55F：→ y3k:建議你裝舊版本是因為他的監控流量功能較新版直覺 如果後來問 03/31 00:41
56F：→ shawn1721:傳送>收到的問題只有昨天一次而已 另外兩個連線在跑的意 03/31 00:41
57F：→ shawn1721:思看不太懂 03/31 00:41
58F：→ y3k:題有解決就建議裝到最新版看看 使用上有問題可以來這邊問~ 03/31 00:41
59F：→ y3k:有些電腦裡面因為某些目的有開虛擬區網連線 這時候你看到的傳 03/31 00:42
60F：→ shawn1721:嗯嗯 了解 03/31 00:42
61F：→ y3k:送有可能是自己傳自己造成的 03/31 00:43
62F：→ shawn1721:所以我的問題有可能是自己送給自己造成的嗎 囧 03/31 00:44
63F：→ y3k:目前這樣是沒辦法快速得知你那兩個連線的關係為何 而且也很晚 03/31 00:44
64F：→ y3k:了orz 所以建議你先裝COMODO看看是否能快速發現甚麼東西異常吃 03/31 00:45
65F：→ y3k:流量 03/31 00:45
66F：→ shawn1721:我想會明天在弄吧 我也有點睏了XD 03/31 00:46
67F：→ shawn1721:說著說著 SDUM大所提供的CCE.EXE掃描顯示有一個威脅 囧 03/31 00:48
68F：推 SDUM:掃到有問題的，先上傳virus total 看看 03/31 08:11
69F：→ y3k:先傳到VT 看看其他防毒軟體報得如何吧 03/31 10:16
70F：→ shawn1721:我已經砍掉了 汗 03/31 12:18
71F：→ y3k:XD 03/31 18:01