论坛: 病毒专区 标题: 请大家看看这是怎么回事。 复制本贴地址    
作者: zjowa [zjowa]    论坛用户   登录
各位好,我最近发现有这么一件事,我给一个学校装一个电脑教室。四十多台机子,装的是WIN2000专业版。没连进网单机没有出现问题,但是当我连上网后,(所有的IP都是学校内部的IP,共用一个网关上网,没用服务器,用一根外线接到交换机上。)什么都没动,不有一会儿,所有的机器都出现系统文件被修改,要求放进2000盘修复。我查看进程,发现ntfrsd.exe这个文件有很多,CPU占用率100%,机器上本身装了金山毒霸2003,但是没有发现病毒,请问大家知道这是什么回事,谢谢。

地主 发表时间: 06/16 21:39

回复: wskli [wskli]      登录
可能是网卡与连线出了问题你可以做一个服务器来看一下这个问题我以不太清楚我也是小马一只!!!

B1层 发表时间: 06/16 23:09

回复: zjowa [zjowa]   论坛用户   登录
不会是这个原因,我没接上网的那根线进交换机时,内部网是没有问题的,大家都可以同享。但是当我接线进交换机后,一不用一会,机器就出那个问题了。硬盘就不停的读数据,


B2层 发表时间: 06/17 14:25

回复: qwtqwt [qwtqwt]   论坛用户   登录
好象是SQL蠕虫病毒啊,特征很像啊!

B3层 发表时间: 06/18 18:22

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号