廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 2713 個閱讀者
04:00 ~ 4:30 資料庫備份中,需等較久的時間,請耐心等候
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
怪爪芒果
個人文章 個人相簿 個人日記 個人地圖
路人甲
級別: 路人甲 該用戶目前不上站
推文 x1 鮮花 x0
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[問題討論] 請幫我看看為何我的svchost.exe又自動抓了14MB的資料...
svchost.exe
去過PCZone討論區搬救兵,但目前無解,狀況是svchost.exe會自動連到美國的level3.com下載資料,還有Firefox會自動開啟一對監聽埠(應該是從1024隨機開始)。
PS. 我沒有開啟自動下載更新,只有開啟自動通知。

系統的其它異常狀況有:
FireFox的CPU使用率常常會異常飆高;
svchost.exe(XP的系統服務)自動從美國的level3.com:80下載1MB多的資料數次,這次抓了14MB;
msnmsgr.exe(v8.1)自動連線到美國的level3.com:80(IP與上不同,但D Class IP號碼同樣是.124)

更詳細的資料請參考:
http://www.pczone.com.tw/v...28/140023/

我PC上大致安裝常駐的軟體:
AntiVir PE(防毒常駐)
AVG Free(防毒, 未常駐)
COMODO firewall pro v3(防火牆)
Returnil Virtual System 2008 Beta
XP pro sp2
IE7
FireFox 2
DirectX 9
Windows Media Player 11


[ 此文章被怪爪芒果在2008-03-17 22:21重新編輯 ]



獻花 x0 回到頂端 [樓 主] From:臺灣 | Posted:2008-03-17 21:54 |
andy33448
個人文章 個人相簿 個人日記 個人地圖
初露鋒芒
級別: 初露鋒芒 該用戶目前不上站
推文 x26 鮮花 x368
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

能放上sreng報表嗎 不然以目前所提供的資料 看不出有什麼問題
你的msn是不是有做過什麼動作?


獻花 x0 回到頂端 [1 樓] From:臺灣和信超媒體寬帶網 | Posted:2008-03-18 18:51 |
upside 手機 葫蘆墩家族
個人頭像
個人文章 個人相簿 個人日記 個人地圖
特殊貢獻獎 社區建設獎 優秀管理員勳章
頭銜:反病毒 反詐騙 反虐犬   反病毒 反詐騙 反虐犬  
版主
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

目前資料只能提供 可能某程式利用 SVCHOST.EXE 傳送某些檔案到
那個 IP 位置

如樓上所言 發個報表來分析看看吧


爸爸 你一路好走
獻花 x0 回到頂端 [2 樓] From:臺灣 | Posted:2008-03-18 20:15 |
怪爪芒果
個人文章 個人相簿 個人日記 個人地圖
路人甲
級別: 路人甲 該用戶目前不上站
推文 x1 鮮花 x0
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

下面是引用andy33448於2008-03-18 18:51發表的 :
能放上sreng報表嗎 不然以目前所提供的資料 看不出有什麼問題
你的msn是不是有做過什麼動作?

我的MSN只有登入->登出->登入,沒有外掛,也沒有破解,還有一個比較特殊的地方是系統會不定時自動出現一個資料夾,就在我上一次安裝XP的硬碟分割區,而且還是在上一個XP的系統管理員權限帳號下,把它刪掉還會不定時自動出現,附圖。(我上次安裝在G:, 帳號ID是fc)

PS. 附上 SREngLOG.zip。(建議可以省略其中HOSTS 文件的部份)


本帖包含附件
zip SREngLOG.zip   (2022-06-09 14:04 / 41 KB)  
說明:
下載次數:3


[ 此文章被怪爪芒果在2008-03-18 22:26重新編輯 ]


獻花 x0 回到頂端 [3 樓] From:臺灣 | Posted:2008-03-18 22:11 |
怪爪芒果
個人文章 個人相簿 個人日記 個人地圖
路人甲
級別: 路人甲 該用戶目前不上站
推文 x1 鮮花 x0
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

大家好,我已經在PCZone討論區(連結在1樓)得到解答:

我想這是微軟的Windows live messenger 8.1在未告知使用者並未經同意的狀況下,擅自聯外下載檔案, 表情 這可能導致安全性缺失也涉及法律問題。


我已經打算移除Windows live messenger 8.1,改裝aMSN!抱歉浪費了各位高手寶貴的時間。


[ 此文章被怪爪芒果在2008-03-19 15:15重新編輯 ]


此文章被評分,最近評分記錄
財富:10 (by upside) | 理由: 嗯 雖然沒有幫到忙 但也多看到一些問題 可以留後搜尋用 且分享解決方案 故給予獎勵


獻花 x0 回到頂端 [4 樓] From:臺灣數位聯合 | Posted:2008-03-19 15:05 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.056015 second(s),query:16 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言