20CN网络安全小组论坛 - 菜鸟乐园 - 辣手的问题，大家看看＾O＾=>值得研究的文章<=

论坛: 菜鸟乐园标题: 辣手的问题，大家看看＾O＾=>值得研究的文章<=

作者: sondon [sondon]

论坛用户

5.31、c盘的WinMe突然出问题：正常模式下登录，中文的字没有一个可以看得见，只显示下划线＿＿英文则没有问题，照常显示。安全模式下登录，同样中文的显示不出出现乱码。＝＝＝＝几次尝试之后＝＝想不出问题所在，无法解决故格C，重装WinMe系统。35分钟左右安装完，开始修复动菜单。应是在全新装2K的第一次重启就可以了，但这次不行，以前我试的是可以的，不知现在为何不行了？无奈再次格D再装过2K。
6.1、开机,安装软件。
6.2、进行2K和Me的优化，Ghost备份。
6.3、发现奇怪的现象：在无人操作下，鼠标自己自动的跳动，当时正在浏览网页，以为是网页中所加的特效。故不以为然。
6.4、未发现有什么异象。正常的一样。
6.5＝>下午3点多、开机入2K，刚开始正常，大约20分钟，鼠标自己自动的跳动。当时正在编辑文档，未有上网，才觉不对路。因为编辑文档要紧，故不理会了。几分钟后情况加剧，不单是跳了，还出现自动单击的。这样就使得无法再继续编辑文档了，但编辑文档重要啊，先别理。关机入WinMe继续做。出现关机和画面几秒后进入了关机的操作突然有警笛声长鸣.关不了机啦。Reset复位入WinMe继续编辑文档，起初10多分钟正常，再过一阵，鼠标又出现自己自动的跳动的现象，继续编辑不理会，一分多钟之后，C盘空间告急，不理会，数秒C盘空间为0，再数秒内存不足。当机.Reset复位，警笛（蜂鸣器）声长鸣.再复位入2K继续编辑文档，情况类似之前2K下的情况（红色的字），再入WinMe再继续，情况依然（蓝色字）。＝＝＝>到后来还出现有模拟3D鼠标的滚屏现象，这就更怪得不可言了，我现在都不知点解！
6.5＝>下午5点多、分析情况：
　　一、疑是被远程控制所致，拔去网线，再续.情况依然－－说明不是“被远程控制所致”
　　二、疑是中了招，查毒，无事，金山毒霸最新5.31。
　　三、不解了，C盘可用空间是1.33G，仅几分钟空间午告急，接着内存不足。入2K发现C盘的win386.tmp竟1.3xxG这么的大！可用空间为0。何解你知吗？
6.5＝>下午6点、开始做野：
　　无奈再格C，KV300再查毒无果再GHOST回去，开机问题依旧。怪了？
6.5＝>下午10点,上金山网，发现＝＝＝迅猛蠕虫“姆玛”－危险！局域网，迅猛蠕虫病毒大肆侵扰局域网。分析有无可能？自己的机查不出毒，毒又何来？金山已是最新的啦！
6.6＝>上午9点、再分析是否是别的机中了招再来扰我（金山文章http://www.duba.net/c/2003/06/05/77190.shtml http://www.duba.net/c/2003/06/05/77170.shtml）
6.6＝>上午9点以来再也没有出现这种的情况了，这也就更怪了－－－－不药而愈，有可能吗？

6.5、浏览网页正常，下载快有1xxxK的速度，上传不行，只有12.0K的文件也上不了。在agenow发帖，多几个字都说找不到服务器，不只是agenow，其他的BBS也是如是，就连发E－Mail的信件大一点好发不出，又是找不到服务器，不知何因－－－－救命！
6.6、浏览网页正常，E－Mail下载不了附件（只有27个K的），不是下载有1xxxK的吗，怎么现在.也是找不到服务器啊？

＝＝＝＝＝＝＝＝＝＝＝大家一起来分析分析解决解决，谢谢！

　　　　注意哦！我曾经是已断了网的情况下，也有出现这种的情况（鼠标自动的，不听话）呀，何解呀？希望大家有独立的分析，说不定它们之间就根本没有内在的联系！全靠你们啦，拜托！谢谢！

地主发表时间: 06/10 16:59

回复: zsun666 [zsun666]

论坛用户

你当初上的是什么网站？在断网的情况下发生，c盘还被迅速添满，
我看还是病毒的可能性比较大。杀毒软件即使是最新的病毒库，碰到
未公布的病毒也是没用的。
你不要用Ghost，重装系统后，一切手工添加（驱动之类的），注意一下
驱动。我以前也碰到鼠标乱跳，乱点的情况。是驱动和游戏软件冲突的问题。
只是磁盘没你那种情况。

B1层发表时间: 06/10 18:22

回复: simon7817 [simon7817]

论坛用户

顶一下！

B2层发表时间: 06/10 19:03

回复: max_ax [max_ax]

论坛用户

好古怪啊
我也不知道啊
很有可能的是病毒
大家给分析一下吧

B3层发表时间: 06/10 21:32

回复: mytear [mytear]

论坛用户

奇怪！！！

B4层发表时间: 06/11 09:10

回复: sondon [sondon]

论坛用户

先谢谢，你们这么多人的回复。
zsun666：
你当初上的是什么网站？====我去的都是BBS和E_M的。
我看还是病毒的可能性比较大。杀毒软件即使是最新的病毒库，碰到
未公布的病毒也是没用的。=========我同意这个看法!!
你不要用Ghost，重装系统后，一切手工添加（驱动之类的），注意一下
驱动。=====谢谢你的指点!!!!

B5层发表时间: 06/11 16:33

回复: lanjiang91 [lanjiang91]

论坛用户

试一试安模下，看有什么不对劲。病毒可能性比较大。我觉得，不过，我也是菜鸟一只，只是猜测。如果不对，不工怪我呀。

B6层发表时间: 06/21 20:03

论坛: 菜鸟乐园