PCDVD數位科技討論區
PCDVD數位科技討論區   註冊 常見問題 標記討論區為已讀

回到   PCDVD數位科技討論區 > 其他群組 > 疑難雜症區
帳戶
密碼
 

回應
 
主題工具
JCCC
Advance Member
 

加入日期: Dec 2002
文章: 318
電腦一直發email出去怎麼辦

網路上傳頻寬一直塞死
然後開始查 查到三台電腦中標
出現這樣的訊息
每次開機都會有 更扯的是會一直送email出去 (如下圖)
連續狂送 所以造成頻寬被佔滿
那同時windows的防火牆還會被打開 把他重關後也沒用
這三台電腦 一台用系統還原後就ok了
另兩台無法還原
有沒方法可以解掉這病毒呢 在不需重灌的前題下!!!
最近老是出現這種解不掉的病毒 是防毒軟體太爛了嗎?
我是用norton企業版

那同時在發生這事後 我的防火牆就一直跟我講被攻擊
訊息如下 而且ip是213開頭的後面隨便亂七八糟的一堆
該怎麼辦呢

Message meets Alert condition
The following intrusion was observed: "anomaly: tcp_src_session, 6770 > threshold 5000, repeated 6227 times [Reference: http://www.fortinet.com/ids/ID100663402]".
2007-01-04 09:29:59 device_id=FGT50A2905409596 log_id=0421073001 type=ips subtype=anomaly pri=alert attack_id=100663402 src=192.168.0.2 dst=213.66.221.224 src_port=60968 dst_port=443 src_int=internal dst_int=external status=detected proto=6 service=https msg="anomaly: tcp_src_session, 6770 > threshold 5000, repeated 6227 times [Reference: http://www.fortinet.com/ids/ID100663402]"





     
      

此文章於 2007-01-04 10:21 AM 被 JCCC 編輯.
舊 2007-01-04, 10:18 AM #1
回應時引用此文章
JCCC離線中  
allkme
Regular Member
 

加入日期: Jul 2005
文章: 81
可否用ghost 還原解決? 或用卡巴斯基掃毒一下?
 
舊 2007-01-04, 10:22 AM #2
回應時引用此文章
allkme離線中  
kodjou
Senior Member
 
kodjou的大頭照
 

加入日期: Jun 2003
您的住址: 台北
文章: 1,183
把網路線拔掉 就不用重灌了
該重灌還是要重灌
舊 2007-01-04, 10:47 AM #3
回應時引用此文章
kodjou離線中  
silly_rabbit
Junior Member
 
silly_rabbit的大頭照
 

加入日期: Feb 2004
您的住址: 森林裡
文章: 805
這個東西試過了沒?

http://www.symantec.com/smb/securit...-032312-2648-99

(有些東西其實上google查就找得到了...
舊 2007-01-04, 11:02 AM #4
回應時引用此文章
silly_rabbit離線中  
JCCC
Advance Member
 

加入日期: Dec 2002
文章: 318
引用:
作者silly_rabbit
這個東西試過了沒?

http://www.symantec.com/smb/securit...-032312-2648-99

(有些東西其實上google查就找得到了...


感謝你 ok了
之前沒找到~
舊 2007-01-04, 03:06 PM #5
回應時引用此文章
JCCC離線中  


回應


POPIN
主題工具

發表文章規則
不可以發起新主題
不可以回應主題
不可以上傳附加檔案
不可以編輯您的文章

vB 代碼打開
[IMG]代碼打開
HTML代碼關閉



所有的時間均為GMT +8。 現在的時間是02:21 PM.


vBulletin Version 3.0.1
powered_by_vbulletin 2026。