[中毒] 電腦會一直往外送出封包 攻擊其他電腦

看板AntiVirus (防毒)作者 (不能說的秘密)時間17年前 (2008/10/29 19:06), 編輯推噓1(105)
留言6則, 4人參與, 最新討論串1/1
PO文請使用下列格式並將有要求的檔案附上 資料越詳細才有辦法了解情況並作適當處理 1.問題描述: 實驗室的電腦被計中警告,說這台電腦一直會往外送出大量封包並攻擊別人的電腦。 這台中毒的電腦由於是實驗室的 web server, 所以在上面有跑 iis 和 Tomcat 4.1。 難道是被植入木馬嗎@@" 2.掃毒報告: 用小紅傘掃毒,但沒有掃到毒。 3.系統輔助分析軟體掃描報告: 此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告 請將掃描結果上傳至置底空間,置底空間無法使用者請改用http://www.kotuha.com 使用方式: Combofix: http://reinfors.googlepages.com/Combofix.html Hijackthis: http://reinfors.googlepages.com/Hijackthis SRENG: http://reinfors.googlepages.com/SRENG.html 如無法使用網路請看精華區 1 - 8 使用方式 4.報告連結: 請將掃描報告(log)貼於下方 (上面的全要) Combofix :http://sun.cis.scu.edu.tw/~92a39/upload/33132.txt Hijackthis:http://sun.cis.scu.edu.tw/~92a39/upload/33133.txt SRENG :http://sun.cis.scu.edu.tw/~92a39/upload/33134.txt 掃毒報告 : 請問大大我該做什麼以解決目前現況呢? 謝謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.107.199

10/29 19:12, , 1F
XD 因為東西往外傳嗎 XD 或是打包下載 >//////<
10/29 19:12, 1F

10/29 19:13, , 2F
PS. 怎麼看出是在攻擊別人 ?____? 連的 IP 都不一樣 ?
10/29 19:13, 2F

10/29 19:24, , 3F
這我也不清楚耶...攻擊可能是猜測吧! 但大量封包傳出去
10/29 19:24, 3F

10/29 19:24, , 4F
應該是確定的
10/29 19:24, 4F

10/29 22:27, , 5F
netstat -o ?
10/29 22:27, 5F

10/30 21:30, , 6F
Tomcat的漏洞補一補吧
10/30 21:30, 6F
文章代碼(AID): #1924EU9v (AntiVirus)
文章代碼(AID): #1924EU9v (AntiVirus)