BMS-HOSxP Community

HOSxP => นอกเรื่อง => ข้อความที่เริ่มโดย: machai ที่ พฤศจิกายน 19, 2009, 13:46:23 PM

หัวข้อ: ระบบ windows ถูกบุกรุกครับ service firewall มันเป็นหลายเครื่องครับ
เริ่มหัวข้อโดย: machai ที่ พฤศจิกายน 19, 2009, 13:46:23 PM

ระบบ windows ถูกบุกรุกครับ
 มันจะไปปิด services firewall
ขึ้นว่า windows firewall setting cannot be displayed  มีรูปให้ดูครับ
  แต่ก็เข้าไปแก้ไขได้โดย การ restart ใน service - Windows Management Intrumentation กด restart แล้วก็restart เครื่อง
พอเปิดเครื่องใหม่มา มันก็จะขึ้น firewall มาให้แต่มันก็ จะติดไปในเครือข่ายหลายเครื่อง แล้วครับ
         ไม่ทราบมีวิธี่แก้ รึป่าวครับ
              ตอนนี้มันระบาดมากมายแล้วครับ ท่าอาจารย์
ตอนนี้ใช้ Nod3 ป่า
Trojan Remover
CPE17 Autokiller
ครับ >:(
แนะนำด้วยน่ะครับ

หัวข้อ: Re: ระบบ windows ถูกบุกรุกครับ service firewall มันเป็นหลายเครื่องครับ
เริ่มหัวข้อโดย: [-_เอ็ม_-] ที่ พฤศจิกายน 19, 2009, 15:57:54 PM

สงสัยจะโดนเจ้า Conficker หรือ Kido จัดการซะแล้วครับ งานนี้
รบกับตัวนี้ยากครับ Update อุดช่องโหว่ แล้วก็ยังมีโอกาสติดอีกเหมือนเดิม
ลองหาตัวจัดการในบอร์ดนี้ดูนะครับ มีแจกไว้อยู่ ถ้าหาไม่เจอก็ลองค้นดูชื่อนี้ดูครับ
combofix , cfkremover

ตอนนี้อยู่ที่นี่เจอร้ายกว่านั้นครับ คือ เปลี่ยนเบอร์ MAC Address ของ Gateway เลยครับ
เข้าเน็ตไม่ได้เป็นแถว ยังจัดการมันไม่ได้เลยครับ ขอความช่วยเหลือต่อเลยแล้วกันครับ  :D

หัวข้อ: Re: ระบบ windows ถูกบุกรุกครับ service firewall มันเป็นหลายเครื่องครับ
เริ่มหัวข้อโดย: เอก อุดมเดชาพงษ์ ที่ พฤศจิกายน 19, 2009, 15:59:09 PM

http://hosxp.net/index.php?option=com_smf&Itemid=28&topic=11007.msg67488#msg67488 (http://hosxp.net/index.php?option=com_smf&Itemid=28&topic=11007.msg67488#msg67488)
ลองดู

หัวข้อ: Re: ระบบ windows ถูกบุกรุกครับ service firewall มันเป็นหลายเครื่องครับ
เริ่มหัวข้อโดย: machai ที่ พฤศจิกายน 23, 2009, 20:27:54 PM

อ้างจาก: wmhos ที่ พฤศจิกายน 19, 2009, 15:59:09 PM

http://hosxp.net/index.php?option=com_smf&Itemid=28&topic=11007.msg67488#msg67488 (http://hosxp.net/index.php?option=com_smf&Itemid=28&topic=11007.msg67488#msg67488)
ลองดู

ขอบคุณจังเลยครับ
      :D