![]() |
PCDVD數位科技討論區
(https://www.pcdvd.com.tw/index.php)
- 疑難雜症區
(https://www.pcdvd.com.tw/forumdisplay.php?f=34)
- - 電腦一直被攻擊,怎麼辦??
(https://www.pcdvd.com.tw/showthread.php?t=520719)
|
---|
電腦一直被攻擊,怎麼辦??
原本電腦使用諾頓2005,但發現電腦好像一直自行發送大量信件出去(因為諾頓會掃描外寄郵件,而有些無效的E-MAIL被退回來),看著諾頓沒有解決的方法,改用卡巴斯基5.0,裝好後馬上掃出CSRSS.EXE這個病毒。
分別在C:\WINDOWS\system\CSRSS.EXE跟C:\WINDOWS\system32\CSRS.EXE,我進入安全模式中把system這個目錄裡的CSRSS.EXE刪除掉了,但system32這個目錄裡的CSRSS.EXE去無法刪除(也不確定這是否為病毒?) 因為我還有加裝"防駭悍將"這個軟體,這軟體在你執行的應用程式需要用到網路的時候,會先詢問是否給予通過,當CSRSS.EXE出現時,我則選了不給通過,而目前電腦都蠻正常的,但在"防駭悍將"的log裡面,卻一直出現被攻擊。 請問就這樣給他攻擊沒關係嗎? 有什麼解決的方法呢? PS.log檔在附件內,請查閱,謝謝!! |
CSRSS.EXE:
客服端子系統, 用在Windows控制圖形介面中, 服務器的進程應用程式 Windows正常的系統程式吧 我的Windows目錄下, 和工作管理員也有... |
不知道大小寫有沒有差?
我的病毒是顯示大寫的CSRSS(這個刪除的掉),小寫的csrss我目前也還在(這在安全模式也不給刪除),而工作管理員內也還有小寫的csrss在執行中。 |
這麼怕怪客攻擊,就裝硬體防火牆呀!!!
|
大小寫有差吧!有些病毒回委裝成windows 必要的檔案(利用大小寫...)
我的電腦的工作管理員內也還有小寫的csrss在執行中 所以只需刪除大寫的csrss! 大寫的csrss應不是病毒 |
引用:
這年頭連上網路就一定有風險........出現那樣的訊息就表示已經成功攔截了, 你的電腦沒被攻擊成功,連這樣的訊息都不能理解了,那我建議乾脆拔網路線.......... :jolin: :jolin: :jolin: |
痾~
其實是因為,我裝的這個軟體,只要有發現被攻擊,就會發出警告音,所以想說有沒有辦法可以不一直被攻擊,不然一直發出聲音是蠻吵的... :think: |
引用:
設定檔應該都是可以關的吧... 不然去找他該音效檔把它殺了 :p |
引用:
是小寫的吧 :D :D 可以偵測到對方的來源IP嗎? 如果可以 找多一點的電腦 反擊回去 :D |
引用:
防火牆設定項目翻一翻,一定有這項通知的切換設定........ 我的電腦一天也被攻了十幾到幾十回了,只要有成功阻擋就好了, 沒必要每回被攻擊就一定得冒出來打擾人......... |
所有的時間均為GMT +8。 現在的時間是02:40 PM. |
vBulletin Version 3.0.1
powered_by_vbulletin 2025。