Re: [問題] 網路慢 BBS慢有些網頁打不開

看板AntiVirus (防毒)作者travisYD ( )時間18年前 (2007/05/28 02:44)推噓1(1推 0噓 0→)

留言1則, 1人參與討論串1/1

: 有些網頁打不開 : 出現 : : 1^LIBraBBGvB8i~o+Z~UU??L5{B~SLIB5C????? : BBS也嚴重累格 : : 請教各大大 : 要怎嚜解決 : 謝謝 : : -- : ※ 發信站: 批踢踢實業坊(ptt.cc) : ◆ From: 140.113.95.131 這是你們網路下有人的電腦中毒 (140.113.95.x) 用arp封包去欺騙router (default gateway) 讓router送給一般user的封包通通送到中毒的電腦上部分HTTP封包會被修改(才會在網頁上出現奇怪字串) 然後再送回給一般的user 因為全部流入的流量都送到中毒的電腦上處理不及所以會造成大lag 如果到router上看arp table會發現那個網路下幾乎每個IP都被對應到中毒電腦的卡號 (140.113.95.XX都對到同一個卡號 AA:BB:CC:DD:EE:FF) 要找到是哪一台電腦在搞鬼用wireshark之類聽封包的軟體會發現host透過gateway送出去的封包,ethernet的des會是router的卡號但從gateway送回給host的封包,ethernet的src卻不是router的卡號會是中毒那台的卡號這樣就可以找到是哪個傢伙中毒了中毒的那台電腦上應該會在 Program Files\Common Files\Microsoft Shared\MSInfo 下出現一個假的svchost.exe檔那個就是病毒而且去看他的arp table (命令提示字元下 arp -a) 會發現幾乎那個網路下每個host的ip -> mac的對應都被設定成static (通常是dynamic) 我目前發現這個病毒是透過隨身碟感染應該是隨身碟病毒的變種？執行隨身碟裡面的Ghost.pif檔以後在兩分鐘之內會跑出作亂的那個svchost.exe檔然後開始搗蛋造成網頁出現奇怪字串以及大lag -- 這大概是我目前觀察出來的結果 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 221.169.40.127

Re: [問題] 網路慢 BBS慢 有些網頁打不開

Re: [問題] 網路慢 BBS慢有些網頁打不開