[求救] 電腦被ip攻擊與病毒一直重覆出現

看板AntiVirus作者leadthworros (風凝)時間14年前 (2010/08/09 22:27)推噓2(2推 0噓 1→)

留言3則, 2人參與討論串1/2 (看更多)

1.敘述問題如題我家是用諾頓2010 每天幾乎都有訊息跳出來只要一上網過幾分鐘之類的就會一直出現例如: ip: 218.xxx.xxx.xxx 嘗試入侵並已被攔截風險名稱為: MSRPC Server Service BO 或是 MS RPCSS Attack(2)或是(3) 在排出是防毒軟體出錯的原因以外究竟是為什麼呢是我家中木馬還是怎樣嗎要如何解決呢還有每次掃毒他都會掃出一個相同的病毒都說解決了但下次一定還會出現名稱為Setup.exe(W32.Licum) 路徑為 c:\document and setting\all users\documents\Setup.exe 但我找過了似乎找不到!? (隱藏檔也看過) 或是相同的路徑及檔案 Setup.exe(W32.Looked.P) 以上這兩個問題不知道是否有相關呢有人能提供解答及治本的方法嗎感激不盡>< 2.使用系統 winxp sp3(發這篇文章以前是sp2 後來有更新一下但似乎沒什麼差...還是會被攻擊) norton antivirus2010 3.分析報告 Combofix http://ppt.cc/yMES hijackthis http://ppt.cc/tmwY SREng http://ppt.cc/6X@S -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.167.129.30

推

newgunden

08/10 01:50, , 1^F

08/10 01:50, 1^F

推

hirokofan

08/10 08:21, , 2^F

08/10 08:21, 2^F

→

hirokofan

08/10 08:22, , 3^F

08/10 08:22, 3^F