[問題] PING_Welchia的解決方法

作者: pttccpcman (123)   2018-11-04 04:10:41
目前住在研一
已經被計中鎖了5次IP(包括一小時前)
都是因為PING_Welchia
https://imgur.com/rwelQqD
事件發生時都是我根本沒在使用電腦的時間
之後計中只會叫你掃毒or重灌
或是丟下面賽門鐵克的網頁給你
https://www.symantec.com/zh/tw/security-center/writeup/2003-081815-2308-99
先不說2003年的東西要怎麼解決2018年的事情
系統解決方式只記錄到當時最新的XP
上面的掃毒工具已經無法在Win10上運行
更別說現在計中根本沒買賽門鐵克的防毒
不同事件時我用過幾乎市面上所有主流的防毒軟體掃毒
AVAST
Malware fighter
卡巴斯基
小紅傘
AVG
但毫無意外掃不到任何東西
解鎖之後過一周又被鎖
最後8月底狠下心CD槽直接重灌這問題才沒出現
直到11月初又來了= =
這次有了上次經驗
把C槽重灌
結果看來沒用
在一小時前又被鎖了(當時我人還在實驗室)
想請問這邊有沒有網路安全大師可以幫忙解決
每次出事就重灌超麻煩
偏偏重灌之後他還是說你有毒= =
P.S.基本上我電腦使用習慣一直都沒變 也不會亂抓東西 更沒用P2P
之前大學住在長興4年都沒事
在實驗室使用3年也都沒事
住研一第一年也沒事
有沒有人可以救救我= =
作者: judas2ds (Judas)   2018-11-04 09:00:00
重灌的映像檔是否在微軟官網下載的?有沒有架無線分享器 讓其他裝置連到此IP
作者: NTUOnline (嗯踢唷昂賴)   2018-11-04 11:52:00
除了重灌以外,使用習慣可能也得調整一下(比方說灌的其他軟體或網站有沒有病毒?)
作者: terry1957965 (成成)   2018-11-04 13:19:00
裝個wireshark看一下沒在用的時候有沒有大量icmp或tcp封包,option那邊filter設 icmp or tcp
作者: linnil1 () or 1=1 or ()   2018-11-04 15:12:00
Router 也順便更新ㄅ
作者: cwpjacky   2018-11-07 12:10:00
換個分享器,我半年前也遇到你這樣的狀況,後來歸納出跟分享器很有關係。換了一個之後就再也沒發生了。雖然不知道有沒有這樣的技術,但分享器似乎被偷偷放了病毒。然後記得要更改分享器管理員帳密,我之前的分享器似乎就是因為沒有改掉而被亂搞。推測而已

Links booklink

Contact Us: admin [ a t ] ucptt.com