PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   疑難雜症區 (https://www.pcdvd.com.tw/forumdisplay.php?f=34)
-   -   電腦一直被攻擊,怎麼辦?? (https://www.pcdvd.com.tw/showthread.php?t=520719)

romens 2005-08-05 10:51 AM

電腦一直被攻擊,怎麼辦??
 
原本電腦使用諾頓2005,但發現電腦好像一直自行發送大量信件出去(因為諾頓會掃描外寄郵件,而有些無效的E-MAIL被退回來),看著諾頓沒有解決的方法,改用卡巴斯基5.0,裝好後馬上掃出CSRSS.EXE這個病毒。

分別在C:\WINDOWS\system\CSRSS.EXE跟C:\WINDOWS\system32\CSRS.EXE,我進入安全模式中把system這個目錄裡的CSRSS.EXE刪除掉了,但system32這個目錄裡的CSRSS.EXE去無法刪除(也不確定這是否為病毒?)

因為我還有加裝"防駭悍將"這個軟體,這軟體在你執行的應用程式需要用到網路的時候,會先詢問是否給予通過,當CSRSS.EXE出現時,我則選了不給通過,而目前電腦都蠻正常的,但在"防駭悍將"的log裡面,卻一直出現被攻擊。

請問就這樣給他攻擊沒關係嗎?
有什麼解決的方法呢?

PS.log檔在附件內,請查閱,謝謝!!

accidie 2005-08-05 11:44 AM

CSRSS.EXE:
客服端子系統, 用在Windows控制圖形介面中, 服務器的進程應用程式

Windows正常的系統程式吧
我的Windows目錄下, 和工作管理員也有...

romens 2005-08-05 01:02 PM

不知道大小寫有沒有差?

我的病毒是顯示大寫的CSRSS(這個刪除的掉),小寫的csrss我目前也還在(這在安全模式也不給刪除),而工作管理員內也還有小寫的csrss在執行中。

ta788923 2005-08-05 01:08 PM

這麼怕怪客攻擊,就裝硬體防火牆呀!!!

a880074 2005-08-05 01:51 PM

大小寫有差吧!有些病毒回委裝成windows 必要的檔案(利用大小寫...)
我的電腦的工作管理員內也還有小寫的csrss在執行中
所以只需刪除大寫的csrss!
大寫的csrss應不是病毒

pc 2005-08-05 03:31 PM

引用:
作者ta788923
這麼怕怪客攻擊,就裝硬體防火牆呀!!!

這年頭連上網路就一定有風險........出現那樣的訊息就表示已經成功攔截了,
你的電腦沒被攻擊成功,連這樣的訊息都不能理解了,那我建議乾脆拔網路線.......... :jolin: :jolin: :jolin:

romens 2005-08-05 04:58 PM

痾~

其實是因為,我裝的這個軟體,只要有發現被攻擊,就會發出警告音,所以想說有沒有辦法可以不一直被攻擊,不然一直發出聲音是蠻吵的... :think:

ltfpig.zs 2005-08-05 05:04 PM

引用:
作者romens
痾~

其實是因為,我裝的這個軟體,只要有發現被攻擊,就會發出警告音,所以想說有沒有辦法可以不一直被攻擊,不然一直發出聲音是蠻吵的... :think:


設定檔應該都是可以關的吧...
不然去找他該音效檔把它殺了 :p

enix999999 2005-08-06 06:03 AM

引用:
作者a880074
大小寫有差吧!有些病毒回委裝成windows 必要的檔案(利用大小寫...)
我的電腦的工作管理員內也還有小寫的csrss在執行中
所以只需刪除大寫的csrss!
大寫的csrss應不是病毒

是小寫的吧 :D :D
可以偵測到對方的來源IP嗎?
如果可以 找多一點的電腦 反擊回去 :D

pc 2005-08-06 06:29 AM

引用:
作者romens
痾~

其實是因為,我裝的這個軟體,只要有發現被攻擊,就會發出警告音,所以想說有沒有辦法可以不一直被攻擊,不然一直發出聲音是蠻吵的... :think:

防火牆設定項目翻一翻,一定有這項通知的切換設定........
我的電腦一天也被攻了十幾到幾十回了,只要有成功阻擋就好了,
沒必要每回被攻擊就一定得冒出來打擾人.........


所有的時間均為GMT +8。 現在的時間是02:40 PM.

vBulletin Version 3.0.1
powered_by_vbulletin 2025。