[問題]網路問題

[jboss]

我的另一台電腦每次要關機時就會 run 一個程式 WZCSLDR2.EXE 且 CPU佔用100%
這個是SPY嗎

這一台的話,就有些如下,都是在工作管理員中看到的
CTHELPER.EXE
ezSP_PX.EXE
spoolsv
svchost 最多會有4個存在,佔用記憶體各不相同

阿志大
您把這些都Key到古狗大神去查
如果是木馬應該會有很多資料的

屢試不爽

[逍遙樓主]

古狗大神????
他不是搜尋大帝嗎??

-------------------------------------------------------------------------------------
逍風御雲遊五嶽
遙觀世俗不染塵
樓宇亭台闌珊處
主筆春秋萬世名

[jboss]

呵呵
小弟是沿用先人的用語


不過稱大神
還蠻有神話傳奇的味道..

[chris]

阿志大
您把這些都Key到古狗大神去查
如果是木馬應該會有很多資料的

屢試不爽

非常好用的一個網路工具

[逍遙樓主]

不過聽說他的這個搜尋引擎的這部分要賣給別人了.....
不知是真是假....
很多大公司搶著收購....
果然是入口網站了不起的龍頭呀..

-------------------------------------------------------------------------------------
逍風御雲遊五嶽
遙觀世俗不染塵
樓宇亭台闌珊處
主筆春秋萬世名

[阿志]

非常好用的一個網路工具

從估狗找是有,但是找到的多半是一些模玲兩可的

[Athena]

我的另一台電腦每次要關機時就會 run 一個程式 WZCSLDR2.EXE 且 CPU佔用100%
這個是SPY嗎

這一台的話,就有些如下,都是在工作管理員中看到的
CTHELPER.EXE
ezSP_PX.EXE
spoolsv
svchost 最多會有4個存在,佔用記憶體各不相同

志大~ 請參考這個網站 http://www.neuber.com/taskmanager/proce ... 2.exe.html
那應該是 D-Link 無線網卡的 driver
這個網站說到一個重點觀念--Any malware can be named anything
就是任何惡意程式可以被命名任何名稱

簡單說，就是 spyware or virus 是會把自己假冒成 windows 系統檔案，
我之前中獎的檔案是 lssass.exe 這個檔案，電腦也是龜得要命，
也關不了機
http://www.sophos.com/virusinfo/analyses/w32rbotck.html

您還是，聽我這個前車之鑑，重灌電腦吧

[阿志]

目前繼續檢查驗證中,有新發現再報告
感謝各位
------ :P 超過十個字了吧

[jackchen]

重灌比較快...資料平常都有備份好的話，有問題就直接重灌，當然是可以找問題再修，但是除非有重要資料，不然花時間又不一定能完全解決。通常殺完病毒的系統還是會有一些問題或是被殺掉一些系統檔，穩定性會很差。

[逍遙樓主]

SVCHOST.EXE是某些網路服務必要的程式，可能有好幾個會同時執行，如果電腦沒有異常的狀況，是沒有問題的。
建議你先用防毒軟體掃瞄電腦，看是不是真的中毒，光憑SVCHOST.EXE是無法知道的。

[jackchen]

如果常常用BT的軟體，可以考慮把下載的資料放在另一顆硬碟或是分割區，然後系統碟用還原軟體備份下來，有事沒事或是BT和動物類軟體昇級時就還原，再灌新的就好了。

[逍遙樓主]

哈哈！
大大說到重點了！
這方法就跟我目前的FTP開放下載MP3是一樣的！
那就是使用光碟機櫃..
P-133的電腦就很夠用了..
上網抓東西分流是避免不了的...
你可以找部舊電腦系統做成光碟開機與執行...
下載的資料放在一顆空80G的HD這不就簡單多了嗎？
何必傷那麼多腦筋...
24小時全值的抓也沒關係呀！

[jackchen]

反正再強都是可能被入侵，不如最狠就是沒有東西值得入侵，真有人入侵進來還可以給他拍拍手，辛苦了....不過沒好料的就是了~ 個人的資訊安全以現在的產品來說，根本是用錢去築城牆和不知名的對手過招...太不划算了點！ 也許以後大家注意安全性後，產品都會變便宜點。

[逍遙樓主]

就軟體防火牆而言..
根本是一點也不保險...
主公司推防火牆軟體..
子公司推破防火牆軟體..
那個跟解病毒與寫病毒是同一人有啥兩樣..
根本就是花錢築城牆而已..
我也是認為以後大家注意安全性後，產品或許變便宜點。