locked
網路設定正常,Ping 正常,但開啟IE出現無法顯示網頁... RRS feed

  • 問題

  • 請問各位先知:

    進來一個月發現,2000、XP Professional 的電腦網路設定正常,

    Ping 正常, 但開啟IE時會出現無法顯示網頁...,尤其在adsl用戶上發

    生機率更高,此時需要[重設TCP/IP]、[修復WinSock],等動作才可以

    修復,請問這是遭受惡意程式攻擊嗎或是中木馬?看起來這應該是作

    業系統的Bug 造成的漏洞,微軟這邊有修正程式嗎?

    2007年5月10日 上午 04:16

解答

  • 我的經驗這種情況都是中了惡意程式並清除後的後遺症。我所有沒中過惡意程式的電腦都沒出過這種問題,想必不是bug。
    2007年5月10日 上午 07:41
  • 請注意是否ping真的正常

    一般如下

    Pinging www.hinet.net [203.66.88.89] with 32 bytes of data:

    Reply from 203.66.88.89: bytes=32 time=36ms TTL=251

    但你的情況可能是

    Pinging www.hinet.net [?] with 32 bytes of data:

    Reply from 203.66.88.89: bytes=32 time=36ms TTL=251

    無法解析IP,我到目前也碰到了三台

    而你說沒有病毒應該是在這情況發生之後才掃瞄

    當然會掃不到

    因為我這邊的客戶都是病毒已經清掉了

    但regedit 內網路設定已經被改掉

    這三台有的病毒都是

    avp.exe、wincab.sys、hsvwer8.dll

     

    另外想請問你這些客戶所用的防毒是那一家的呢

    想做一下統計

    2007年5月11日 上午 12:42
  • 最近是有些惡意程式需要winsock reset才能復元的

    用hijackthis檢查一下. 是否在O10那項發現O10 Unknown file in Winsock LSP這樣的東西就表示你中了

     

    順帶說明一下這東西防毒軟體掃不出來的.....

    2007年5月11日 上午 01:03

所有回覆

  • 根據你的描述,

    你應該是這兩部電腦使用ADSL上網,

    如果有透過IP分享器的裝置,

    我的猜測是你的IP分享器有問題,

     

    2007年5月10日 上午 05:25
  • 我的經驗這種情況都是中了惡意程式並清除後的後遺症。我所有沒中過惡意程式的電腦都沒出過這種問題,想必不是bug。
    2007年5月10日 上午 07:41
  • 可是...那為何需要去修復winsock 才能恢復呢?且如果是中惡意程式並清除後的後遺症,在當下防毒軟體也沒有告警、紀錄,因為我在台灣固網有接到很多adsl 用戶有這種問題,且連自己電腦也發生過2次,當下系統沒有異常,就是很突然就無法開啟網頁...
    2007年5月10日 下午 03:34
  •  

    若不是硬體問題,

    我認為應該是受到網路攻擊, 才會造成這種狀況,

    2007年5月10日 下午 11:41
  • 請注意是否ping真的正常

    一般如下

    Pinging www.hinet.net [203.66.88.89] with 32 bytes of data:

    Reply from 203.66.88.89: bytes=32 time=36ms TTL=251

    但你的情況可能是

    Pinging www.hinet.net [?] with 32 bytes of data:

    Reply from 203.66.88.89: bytes=32 time=36ms TTL=251

    無法解析IP,我到目前也碰到了三台

    而你說沒有病毒應該是在這情況發生之後才掃瞄

    當然會掃不到

    因為我這邊的客戶都是病毒已經清掉了

    但regedit 內網路設定已經被改掉

    這三台有的病毒都是

    avp.exe、wincab.sys、hsvwer8.dll

     

    另外想請問你這些客戶所用的防毒是那一家的呢

    想做一下統計

    2007年5月11日 上午 12:42
  • 最近是有些惡意程式需要winsock reset才能復元的

    用hijackthis檢查一下. 是否在O10那項發現O10 Unknown file in Winsock LSP這樣的東西就表示你中了

     

    順帶說明一下這東西防毒軟體掃不出來的.....

    2007年5月11日 上午 01:03
  • 大部分為卡巴斯基,但都沒有偵測到有中毒跡象
    2007年5月11日 上午 08:00
  •  ambert 寫信:

    請注意是否ping真的正常

    一般如下

    Pinging www.hinet.net [203.66.88.89] with 32 bytes of data:

    Reply from 203.66.88.89: bytes=32 time=36ms TTL=251

    但你的情況可能是

    Pinging www.hinet.net [?] with 32 bytes of data:

    Reply from 203.66.88.89: bytes=32 time=36ms TTL=251

    .................

    謝謝 ambert  的提醒!

    之前,我真的沒有注意到 Ping 還有上列2個不同的差異!


     

    2007年5月19日 上午 08:30