|
||
|
Advance Member
  加入日期: Aug 2003
文章: 444
|
電腦一直被攻擊，怎麼辦??
原本電腦使用諾頓2005，但發現電腦好像一直自行發送大量信件出去(因為諾頓會掃描外寄郵件，而有些無效的E-MAIL被退回來)，看著諾頓沒有解決的方法，改用卡巴斯基5.0，裝好後馬上掃出CSRSS.EXE這個病毒。
分別在C:\WINDOWS\system\CSRSS.EXE跟C:\WINDOWS\system32\CSRS.EXE，我進入安全模式中把system這個目錄裡的CSRSS.EXE刪除掉了，但system32這個目錄裡的CSRSS.EXE去無法刪除(也不確定這是否為病毒?) 因為我還有加裝"防駭悍將"這個軟體，這軟體在你執行的應用程式需要用到網路的時候，會先詢問是否給予通過，當CSRSS.EXE出現時，我則選了不給通過，而目前電腦都蠻正常的，但在"防駭悍將"的log裡面，卻一直出現被攻擊。 請問就這樣給他攻擊沒關係嗎? 有什麼解決的方法呢? PS.log檔在附件內，請查閱，謝謝!! |
|||||||
2005-08-05, 10:51 AM
#1
|
|
|
Advance Member
加入日期: Jul 2005
文章: 466
|
CSRSS.EXE：
客服端子系統, 用在Windows控制圖形介面中, 服務器的進程應用程式 Windows正常的系統程式吧 我的Windows目錄下, 和工作管理員也有... |
||
|
2005-08-05, 11:44 AM
#2
|
|
|
Advance Member
加入日期: Aug 2003
文章: 444
|
不知道大小寫有沒有差?
我的病毒是顯示大寫的CSRSS(這個刪除的掉)，小寫的csrss我目前也還在(這在安全模式也不給刪除)，而工作管理員內也還有小寫的csrss在執行中。 |
|
2005-08-05, 01:02 PM
#3
|
|
|
*停權中*
加入日期: Apr 2002 您的住址: 歡樂無限∼哈哈國
文章: 1,031
|
這麼怕怪客攻擊，就裝硬體防火牆呀！！！
|
|
2005-08-05, 01:08 PM
#4
|
|
|
Basic Member
加入日期: Apr 2005
文章: 26
|
大小寫有差吧!有些病毒回委裝成windows 必要的檔案(利用大小寫...)
我的電腦的工作管理員內也還有小寫的csrss在執行中 所以只需刪除大寫的csrss! 大寫的csrss應不是病毒 此文章於 2005-08-05 01:52 PM 被 a880074 編輯. |
|
2005-08-05, 01:51 PM
#5
|
|
|
Elite Member
加入日期: Nov 1999 您的住址: Arlington, Texas
文章: 6,035
|
引用:
這年頭連上網路就一定有風險........出現那樣的訊息就表示已經成功攔截了， 你的電腦沒被攻擊成功，連這樣的訊息都不能理解了，那我建議乾脆拔網路線.......... 
__________________
My PC: AMD Athlon64 3500+ S939 2200mhz Corsair DDR500 512MB*2 Abit AV8 K8T800 Pro Hitachi HDS72251 6VLAT80 SCSI Disk Device 160GB/8MB Buffer Pioneer DVD-RW DVR-110D LITE-ON LTR-52327S USB2.0 CD-RW PNY Verto GeForce 6800 GT 256MB Linksys Wireless-G PCI Adapter Creative Sound Blaster Audigy 2 ZS ViewSonic A71f+ ViewSonic VX2025WM Creative Inspire P5800 ASUS A2428PDV Microsoft XBOX 360 |
|
|
2005-08-05, 03:31 PM
#6
|
|
|
Advance Member
加入日期: Aug 2003
文章: 444
|
痾~
其實是因為，我裝的這個軟體，只要有發現被攻擊，就會發出警告音，所以想說有沒有辦法可以不一直被攻擊，不然一直發出聲音是蠻吵的...  |
|
2005-08-05, 04:58 PM
#7
|
|
|
Major Member
 
加入日期: Jul 2004
文章: 204
|
引用:
設定檔應該都是可以關的吧... 不然去找他該音效檔把它殺了  |
|
|
2005-08-05, 05:04 PM
#8
|
|
|
Power Member
加入日期: Aug 2003 您的住址: 台灣
文章: 609
|
引用:
是小寫的吧  可以偵測到對方的來源IP嗎? 如果可以 找多一點的電腦 反擊回去
__________________
如果沒有AMD的努力 或許我們還在用昂貴的處理器和電腦! 還記得386時代有過5年不降價嗎? 大家想讓歷史重演嗎? 請大家多多支持超微半導體!  MAXTOR不透過建達 直接送修原廠的方法 
|
|
|
2005-08-06, 06:03 AM
#9
|
|
|
Elite Member
加入日期: Nov 1999 您的住址: Arlington, Texas
文章: 6,035
|
引用:
防火牆設定項目翻一翻，一定有這項通知的切換設定........ 我的電腦一天也被攻了十幾到幾十回了，只要有成功阻擋就好了， 沒必要每回被攻擊就一定得冒出來打擾人.........
__________________
My PC: AMD Athlon64 3500+ S939 2200mhz Corsair DDR500 512MB*2 Abit AV8 K8T800 Pro Hitachi HDS72251 6VLAT80 SCSI Disk Device 160GB/8MB Buffer Pioneer DVD-RW DVR-110D LITE-ON LTR-52327S USB2.0 CD-RW PNY Verto GeForce 6800 GT 256MB Linksys Wireless-G PCI Adapter Creative Sound Blaster Audigy 2 ZS ViewSonic A71f+ ViewSonic VX2025WM Creative Inspire P5800 ASUS A2428PDV Microsoft XBOX 360 |
|
|
2005-08-06, 06:29 AM
#10
|
|
