Re: [問題] 這樣是中毒嗎??

看板NetSecurity (資安 資訊安全)作者時間20年前 (2004/10/02 05:01), 編輯推噓0(000)
留言0則, 0人參與, 最新討論串20/21 (看更多)
※ 引述《bbdan (BB彈)》之銘言: > ※ 引述《elthy.bbs@ofo.csie.ntu.edu.tw ( )》之銘言: > > 我是宿網... > > 不設才能連吧? > > 我的情況是剛開的時候bbs www都可上(bbs部份不行) > > 但是幾分鐘後www斷掉 > > bbs原本就連上的還是連著 > > 本來沒連重新連的就連不上 > > msn等等的剛開始也可以用 > > 後來就會斷掉 > > 就像把線拔掉一樣 > 你這種情形和我的好像... > 按出工作管理員,看處理程序中有沒有upwin.exe這一項 > 我是把這一項關掉後,網路就立刻回復正常.. > 感覺是中了木馬..但是我也不會解決.. > 我現在只是把msconfig裡啟動的upwin.exe取消掉來解決.. > (但心裡感覺還是怪怪的...雖然目前使用沒問題..) 補充一下...執行regedit 我的電腦\HEKY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run 底下會看到upwin vpc32 (在我的電腦裡是看到這兩項..) 說明是windowsupdate 但我怎麼想就是此地無銀三百兩..擺明了有問題.. 把那兩項給刪了..然後用搜尋找upwin.exe vpic32.exe 會在windows\prefetch\下找到 upwin.exe-XXXXXXXX.pf 和vpc32.exe-XXXXXXXX.pf檔 一起砍了..msconfig啟動裡的那兩項也反勾掉...就一切ok了... 以上解決方法是我自己搞出來的.. upwin.exe明顯是造成上述那種現像的主因.. 因為關掉後網路立刻正常. 而vpc32.exe 是在我探查upwin.exe源頭時順便找到..看起來也有問題的東東.. 如果有大大知道這兩項東西有其他實值作用而非木馬,病毒者..請通知一下.. -- 夫兵者不祥之器物或惡之故有道者不處君子居則貴左用兵則貴右兵者不祥之器非君子 之器不得已BBS telnet://wretch.twbbs.org 開個人板 超快 不用連署得志於天下 矣吉事尚左凶事尚右偏將軍居左上將軍居右言以喪禮處之殺人之眾以哀悲泣之戰勝以 喪禮處之道常無名樸雖小天下莫能臣侯王若能守之萬物將自賓天地相合以降甘露民莫 之令而自均始制有名名亦既有夫亦將知止知止可以不bbdan.Dorm-GD2.NCTU.edu.tw
文章代碼(AID): #11NSMH00 (NetSecurity)
文章代碼(AID): #11NSMH00 (NetSecurity)