自動更新和XP內建防火牆自動關閉 - 資安

Delia avatar
By Delia
at 2010-11-25T12:04

Table of Contents


電腦系統是windows xp sp3 沒有使用任何防毒軟體和防火牆軟體


前幾天插了某個USB之後就變的怪怪的 可以上MSN或BBS但開網頁就忽慢忽斷線

辦公室內的同仁都可以用同一個AP上網速度也都穩定 就只有我的無線網路不穩

每次開機之後 自動更新和防火牆就會關閉 開了無數次但每次重開機就會再關閉

已確認服務選項裡面的自動更新已啟動 啟動類型自動手動都試過

奇怪的是 上網研究了三天 netsh winsock reset 和winsockfix也都試過

都沒改善 重點是前幾天看了一篇文章後把msconfig裡面的

啟動選項全部停用

服務選項=>隱藏所有microsoft服務=>全部停用 =>全開機後

上網部份全部好了 又快又沒問題 但是自動更新和防火牆還是會自動關閉??

線上掃毒後已作用的病毒是c:\windows\system\smsc.exe 但上網查不到什麼故未處理

不知道這是中毒的關係嗎

謝謝各位的專業解答

正常開機

http://photo.pchome.com.tw/iverson414/129066027234

msconfig改過開機

http://photo.pchome.com.tw/iverson414/129066025949

線上掃毒畫面1

http://photo.pchome.com.tw/iverson414/129066026798

2

http://photo.pchome.com.tw/iverson414/129066026974

--

錢要靠人賺

人要靠自己


--
Tags: 資安

All Comments

Anonymous avatar
By Anonymous
at 2010-11-29T11:01
有點像中了conficker的症狀...
Frederica avatar
By Frederica
at 2010-12-04T02:02
通常這樣 是中毒的跡象

雙網路分開跑不同的協定是否會資料外洩

Carol avatar
By Carol
at 2010-11-05T02:38
嗯神奇的Windows可以關閉TCP/IP然後繼續走SMB,它的TCP/IP協定和我知道的似乎很不同...:) 第一個答案是Yes,很多種方法,例如從網頁、電子郵件、或者應用程式,或者任何其他非SMB的協定 第2的答案是No也可以說Yes,不能直接從pc1-nic1路由到pc2-nic2但是我可以從pc1-n ...

nikto是否有自動排程功能?

Tristan Cohan avatar
By Tristan Cohan
at 2010-11-05T02:21
Nikto沒有自動排程功能 可以使用crontab Nikto是「聲音很大」的手段,一次跑6千多種檢查,應該不用也不會想常常跑的 :) ※ 引述《chemical1223 (康康康康康康)》之銘言: : 想請問NIKTO 是否有自動排程的功能呢? : 估狗了 NIKTO SCHEDULING 跟 NIKT ...

關於一些攻擊方式

Erin avatar
By Erin
at 2010-11-05T02:15
第一個答案是有用,ARP poison 常常是有效的,想想它的原理就可以知道,server 就算攻擊不到,攻擊 client 也常常是容易的 第二個問題是大問題,不確定 ISP 業者怎麼做,應該有很多作法和創意可以發揮 既然有上課不如考慮問老師呢 :) ※ 引述《hurtooe (等待...)》之銘言: : ...

Windows 7 的 Remote access 安全嗎?

Caroline avatar
By Caroline
at 2010-11-05T01:55
快3個月的文章但是還停在進版的第1頁文章列表裡 答案應該是會,遠端桌面走的是 Windows Terminal Service 預設是 port 3389 對Windows不熟悉不過覺得XP應該沒有走非對稱式加解密的架構,只要是對稱式的加密就容易被使用中間人攻擊,就是用sniffer監聽你的帳號密碼 因為有W ...

檔案管理的資安問題

Emma avatar
By Emma
at 2010-11-02T15:33
DLP應該就是你要找的東西吧! 它的意思是資料外洩防護, 英文名是Data Loss Prevention或Data Leakage Prevention 一般來說只要具備內容過濾功能的產品, 大概都可以叫做DLP 一般DLP是把最常用到的網路傳輸協定 (Email, IM, HTTP andamp; ...