Re: [問題] 中毒?木馬?請大家幫忙找看看

看板NetSecurity作者 (小黑人)時間15年前 (2008/10/25 21:23), 編輯推噓1(101)
留言2則, 1人參與, 最新討論串2/4 (看更多)
小弟來說說自己遇過的狀況,給大家參考。 話說小弟服務的單位之前也遇過類似的狀況,單位內的所有電腦只要是連上網都會出現網頁自動開啟另外的視窗, 經過小弟多次且常久的測試(WEB,DNS,FTP皆重新安裝或是關閉測試),但是都無法解決,單位內的電腦只要一上網低依此可能沒事, 但是只要重新整理網頁馬上就會多個網頁連結到原PO所提類似的網站去,我也去看過網頁的原碼發現, 第一次所抓取的網頁資料是正常的,但是經過重新整理後,網頁就會被竄改,因為當時單位內全都是在同網段中所以造成整個網路的效能降低, 後來是利用區段式切割(先把部分區段隔開測試,將每個辦公室分開測試),發現是其中某單位的電腦中毒造成的, 只要那些電腦開機後就會發生同樣的狀況,所以小弟就把那些電腦給 殺了。 這是小弟遇到狀況給PO參考看看,雖然不一定相同但是可以朝這方面去檢測看看。 還記的光這個問題小弟困擾了小弟將近2個星期,還讓小第一個生氣在上班期間把本單位的DNS整台重新安裝造成全部都不能上網, (誰較高層蟲不重視網路安全,藉機讓他們知道重要性) 第一次發言若有些失言或是違反版規,敬請見諒摟! -- 人生總有劫,平常心應對,萬般皆無事。 尋找知心人,有空常應對,陪我渡一生。 小黑人 筆~ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 118.167.70.43

11/07 13:54, , 1F
啊就是ARP攻擊, 我之前換回win98用seednet adsl撥接上網
11/07 13:54, 1F

11/07 13:55, , 2F
也有類似問題, 但用winXP就不會...
11/07 13:55, 2F
文章代碼(AID): #190ntY7V (NetSecurity)
文章代碼(AID): #190ntY7V (NetSecurity)