作者DANGJI (小團)
看板MapleStory
標題[心得] 研究中…木馬…一一"
時間Wed Apr 5 09:16:11 2006
話說 團仔昨天一直坐在iis server前…寫著頭大的.net作業......
除了防火牆一直聽到敲門聲、一直有「人」在「看」我沒關的門窗……
寫著寫著…天亮了…六點多…一一"
作業最關鍵的地方寫不出來… 所以就把熊貓團仔拖去睡了
睡到八點多(也就是剛剛)
我弟真的是哭著跑來…說他人物的東西都不見了....................
(是的，我才剛睡了兩個小時....就又被挖起來了............)
去看他的角色，除了第一時間用別的電腦幫他把密碼改掉之外，
也很好奇的看了一下所謂被盜帳號的現實版本…
他的電腦多了一個叫「svhost32.exe」的檔案在跑
檔名看起來跟普通的系統檔案很像，但是普通的系統檔案叫做「svchost」...........
而且，圖示還長得跟下載更新檔案的那個菇菇仔很像(顏色不一樣)
→有圖有真相：
http://www.wretch.cc/album/show.php?i=dangji&b=12&f=1131298362&p=4
是的…他正是偷偷躲進來的那隻馬……
(沒想到昨天才推文問版胞那隻馬叫什麼名字，我今天就得到答案了)
不過，是真的不知道他是用什麼管道進我弟電腦的……@@
可是，似乎有前兆…
我弟的電腦前幾天開始，有出現兩個讓我懷疑的異常…只是我一直沒時間去解決…
一、卡巴會跑不出來(只有防火牆可以跑)…
二、會虛擬記憶體不足..............
先報告到這裡哦…
希望經由小男孩的眼淚，可以幫助大家守住電腦、守住楓谷...............
註：我弟真的是哭得淅瀝嘩啦的……他都只為了電腦哭…一一"
楓谷斷線，哭.......被盜帳號，哭......沒電腦可以玩，哭........
只是，我真的好想睡覺…
想像一下，一個很想睡覺的人，還要加上很生氣又很擔心的心情……
氣就氣在平常跟他叮嚀的事他都當耳邊風…
不要亂下載…不要亂給帳密、不要亂開、不要在其他的電腦開…
就不聽…被盜了才來哭................
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.131.21.114
1F：推 Heureuse:筆記筆記... (瞄) 卡巴還在! 還好 (＞﹏＜) 04/05 09:30
2F：推 squalll:天ㄚ..我的卡巴是玩楓之谷會自動關掉- -+ 04/05 10:47
3F：推 squalll:不過..svhost32.exe不是本來就存在的嗎@@? 04/05 10:51
4F：推 izam0602:直接看外面的標題 我以為是張爸 @@" 04/05 10:52
5F：推 DANGJI:你可以按ctrl+alt+del 看看他叫什麼名字嚕！ 04/05 10:53
6F：→ DANGJI:正常的是叫 svchost ......... 我文章裡有說… 04/05 10:54
7F：→ DANGJI:張爸家的是大男孩....我弟才小四…所以是小男孩.....一一 04/05 10:56
※ 編輯: DANGJI 來自: 220.131.30.197 (04/05 11:12)
8F：推 EatCake:這篇頗重要XD 04/05 11:20
9F：→ EatCake:大家有空把電腦去搜索svhost32 看看有沒找到(抖) 04/05 11:20
10F：推 d001:要常常重灌電腦~挖!我都約半個月灌一次 04/05 11:24
11F：推 guanwha:板主M起來巴~~ 04/05 12:32
12F：推 skyofstar:我的會虛擬記憶體不足.....= = 04/05 13:01
13F：推 jited:還好沒搜到 04/05 13:21
14F：→ arl616:砍掉此檔後 還要去登錄檔裡刪掉 不然每次開機都會找不到 04/05 13:32
15F：推 kevinknight:好像還有一支叫做2.exe的 04/05 13:43
16F：推 zinghi:慘了!!跟我的一魔一樣 >< 04/05 13:48
17F：推 Niarrats:毒菇發現....@@! 04/05 17:42
18F：推 waterace:拷...我也中獎了...= =+ 04/05 20:54
19F：推 eindess:小弟弟好可憐喔Q_Q 04/05 21:49
20F：推 Maybetrue:我女友也中獎了!!(雖然他沒玩楓之谷) 04/07 11:56