[求救] 應該是svchost.exe中毒
███████發文時,如果文字沒有顏色,可以使用「Ctrl+V」開啟顏色███████
1. 敘述問題:
昨晚點了網站內一個壓縮檔後(有用AVAST掃描過但沒叫),電腦就突然重開機,
之後再開啟之後連上網路約5~10分鐘後開始網路速度變慢
然後就發現有大量的上傳,用CurrPorts查後發現是多跑出來的svchost在搞怪
然後遠端連結IP為對岸
拿xp光碟重新複製光碟內的svchost無效
上網找多種解決方式仍無解,因此來這求救
目前暫時處理方式只有等他自己跳出有問題的svchost.exe後再從工作管理員強制關閉了
2. 系統資料:
系統:Windows XP
防毒軟體:AVAST!
3. 分析報告:
Combofix報告:http://ppt.cc/nFj9
Hijackthis :http://ppt.cc/ayde
SRENG :http://ppt.cc/T8B_
防毒軟體報告:無掃描出
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 111.252.246.197
→
08/01 23:49, , 1F
08/01 23:49, 1F