封包傳送比收到還多!?

Question

我的電腦封包傳送比接收還要多很多!
上網1小時 傳送162807 接收397


有中毒嗎???還是有木馬程式??

我有裝防毒軟體!!!!是卡八
但是掃毒之後卻沒有問題

後來再用另一個Ad-aware掃看看
一樣沒問題

之後又再到一些線上掃毒的地方去掃http://bbs.wefong.com/viewthread.php?tid=2163&extra=page=1


一樣沒問題!!!


我曾經重灌過電腦，有格式化過硬碟
但都安裝好之後，封包依然傳送比接收多
請問是為什麼？？？
好奇怪阿.....
有這種情形,會有什麼後果嗎???

TO：觀自在
你所說的我都試過了！沒有異常
還有別的方法嗎？？

TＯ　白：
我沒有再用ＢＴ的習慣！
我有開防火牆　防火牆名子：NVIDIA Firewall　

Answer 1

［防毒軟體對於小病蟲可能無法檢出喔］
惡 意 程 式 ： smcsvr 『 木 馬 程 式 』
視 窗 左 下 --> 按 開 始 --> 按 尋 找 --> 選 檔 案 或 資 料 夾 --> 名 稱 輸 入 smcsvr
如 有 找 到 此 檔 則 代 表 您 中 了 『 木 馬 』， 找 到 smcsvr 按 Delete 是 無 法 刪 除 的, 因 為 它 會 說 他 正 在 執 行 。
處 理 方 式 ：
開 始 --> 執 行 --> 輸 入 msconfig --> 按 確 定 --> 選 擇 最 右 邊 的 『 啟 動 』 --> 把 SMCsvr.exe ( 有 時 候 有 好 幾 個 ) 打 勾 取 消 ( 然 後 先 不 要 按 確 定 或 是 套 用 ), 到 視 窗 左 下 --> 按 開 始 --> 按 尋 找 --> 選 檔 案 或 資 料 夾 --> 名 稱 輸 入 smcsvr --> 然 後 搜 尋 smcsvr 找 到 後 把 它 刪 除, 需 重 新 開 機 。
惡 意 程 式 ： peep
此 為 木 馬 程 式 則 用 做 遠 端 遙 控 並 可 傳 遞 受 感 染 之 電 腦 內 任 何 檔 案 資 料 。 用 同 樣 步 驟 把 換 成 poop 再 搜 尋 一 次, 通 常 會 存 放 在 c:\winnt\system32 目 錄 之 下 。
處 理 方 式 ：
找 到 的 檔 案 不 在 正 常 目 錄 下 的 都 按 Delete 刪 除 掉, ( 正 常 之 explorer.exe
是 存 放 在 c:\winnt 之 目 錄 之 下 ), peep.exe 木 馬 程 式 則 用 做 遠 端 遙 控 並 可
傳 遞 受 感 染 之 電 腦 內 任 何 檔 案 資 料 。
惡 意 程 式 ： service
於 網 路 連 線 後 以 T C P 方 式 連 線 至 跳 版 主 機 之 5 3 port, 一 般 5 3 port 為 D N S 之 用 。用 同 樣 步 驟 把 換 成 service 再 搜 尋 一 次, 常 之 系 統 檔 為 services.exe, 存 放 於 c:\winnt\system32 目 錄 之 下, 若 電 腦 有 service 或 非 位 於 c:\winnt\system32 目 錄 下, 檔 案 則 可 能 受 到 感 染 。
處 理 方 式 ：
把 不 在 正 常 目 錄 下 的 檔 案, 對 著 他 點 一 下, 然 後 按 一 下 Delete 那 顆 把 它 刪 掉 。
惡 意 程 式 ： iexplore
該 程 式 改 編 自 知 名 偷 密 碼 程 式 之 passwordspy , Backdoor.PowerSpider 及 PWSteal.Netsnake, 為 知 名 收 集 密 碼 資 訊 程 式 的 變 種,會 蒐 集 受 害 者 所 輸 入 的 帳 號 密 碼 後 以 電 子 郵 件 方 式 傳 送 至 中 國 大 陸 的 某 個 郵 件 主 機 。 用 同 樣 步 驟 把 換 成 iexplore 再 搜 尋 一 次,
iexplore.exe 被 置 於 c:\windows\system32 目 錄 中 ( 正 常 位 於c:\programFiles\InternetExplorer )
處 理 方 式 ：
把 不 在 正 常 目 錄 下 的 檔 案, 對 著 他 點 一 下, 然 後 按 一 下 Delete 那 顆 把 它 刪 掉 。
其 他 異 常 程 式 ：
包 括 exec3.exe , r_server.exe , hiderun.exe , gatec.exe , gates.exe , gatew.exe , nc1.exe ,
radmin.exe , hbulot.exe 等 已 知 檔 名 之 惡 意 程 式, 另 需 人 工 檢 核 是 否 有 異 常 程 式, 如 「 *.bat 」 及 「 *.reg 」 通 常 為 駭 客 入 侵 後 安 裝 惡 意 程 式 使 用 之 檔 案, 及 pslist.exe , pskill.exe , pulist.exe 等 p 開 頭 之 檔 案 『 則 為 駭 客 工 具 檔 案 』,以 上 檔 案 通 常 存 放 於 c:\winnt\system32 目 錄 之 下

Answer 2

你有開 bt嗎?

防火牆呢?