9,506
社区成员
发帖
与我相关
我的任务
分享奇怪的现象
众高手：
我的计算机最近两天突然出现以下奇怪现象：
1：通过拨好连接后，什么事都不做，发现我的计算机在高速向外狂传，不知到传的是什
么内容。
2：我想，一定是病毒或黑客之类在起作用。立即断开，过几分钟，再连接，同样。
3：过一天，也一样，以至于我无法上网：用蚂蚁，竟然只有100多字节/秒的传输速度
要知道，我的猫可以随便连到50多K。
4：杀毒。没有效果。
5：通过朋友，找到一个Buttsniff.exe，用于监测TCP/IP的通讯，但该程序一起动，
一切正常。监督程序一终止，高速狂传又开始了。
6：本次上网登陆、提问，就是在该软件的“监督”下完成的。但更奇怪的是，在该监督
下，连接时间超过几分钟，就自动断开了。
哪位大虾可以解本人之大惑？本人不胜感激。
我的计算机最近两天突然出现以下奇怪现象：
1：通过拨好连接后，什么事都不做，发现我的计算机在高速向外狂传，不知到传的是什
么内容。
2：我想，一定是病毒或黑客之类在起作用。立即断开，过几分钟，再连接，同样。
3：过一天，也一样，以至于我无法上网：用蚂蚁，竟然只有100多字节/秒的传输速度
要知道，我的猫可以随便连到50多K。
4：杀毒。没有效果。
5：通过朋友，找到一个Buttsniff.exe，用于监测TCP/IP的通讯，但该程序一起动，
一切正常。监督程序一终止，高速狂传又开始了。
6：本次上网登陆、提问，就是在该软件的“监督”下完成的。但更奇怪的是，在该监督
下，连接时间超过几分钟，就自动断开了。
哪位大虾可以解本人之大惑？本人不胜感激。
...全文
请发表友善的回复…
发表回复
liu306 2000-11-25
- 打赏
- 举报
这个有很大的可能是木马,用较好的杀后门软件应该可以查出.
flyby 2000-10-24
- 打赏
- 举报
木马现象
你的机器是NT 还是98？
如果是98：
检查c:\windows\system目录下是否有UMGR32~1.exe文件，如果有的话请运行Regedit将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices中UMGT32.exe清除，Reboot你的机器，然后Delete你硬盘上的这个文件。
如果是nt：
检查winnt\system32目录下是否有UMGR32~1.exe这个文件，如果有的话请先在任务管理器中对应的进程Kill掉再运行Regedit将路径指向HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Remote Administration Service，然后Delete it，最好Reboot一次你的机器
你的机器是NT 还是98？
如果是98：
检查c:\windows\system目录下是否有UMGR32~1.exe文件，如果有的话请运行Regedit将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices中UMGT32.exe清除，Reboot你的机器，然后Delete你硬盘上的这个文件。
如果是nt：
检查winnt\system32目录下是否有UMGR32~1.exe这个文件，如果有的话请先在任务管理器中对应的进程Kill掉再运行Regedit将路径指向HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Remote Administration Service，然后Delete it，最好Reboot一次你的机器
r00t 2000-09-21
- 打赏
- 举报
木马
piaoyes 2000-09-20
- 打赏
- 举报
你用运行MSCONFIG查查后台运行了什么异样的程序
