瑞星卡卡安全论坛

一直发个没完，而且流量很大，大家帮帮我啊！！

附件: 6321052007212175841.jpg

补丁都打全了，当时什么也没干，但总有美国IP发数据包给我，没完没了，还不止一个IP，怎么回事啊？帮帮我吧

正常，如果你烦的话，关了警报就行了

每次都会发送几MB的数据包给我，急死了，大家帮帮忙吧。

瑞星没有任何报警啊？是我发现在不断的接收数据，但我什么也没干，以前从来没发生过，就这几天开始频繁出现，用GHOST恢复系统也没用，照样出现这种情况，而且流量还这么大，每秒接收100KB左右的数据。

又出现了

您查询的IP:63.150.131.50
本站主数据：美国
查询结果2：美国
查询结果3：美国 Qwest通信公司

您说得是这个svchost.exe ？

附件: 1458032007212182348.jpg

不是这个，是后缀为-k netsvcs的这个SVCHOST

我关闭了WINDOWS TIME服务（关闭了123端口)，情况好些了，到现在没有再发现情况，不知道算不算解决问题了，烦死我了。

天哪，又出现了，我要疯了！！！

将结尾是svchost.exe -k netsvcs这个东东扫一下木马看看


实在不行，强制用SSM结束

GHOST再次恢复后，不做任何事情观察了1个半小时，没有再发生情况，怀疑是我的IE主页“上海热线”存在瑞星不能识别的病毒。

奇怪的是，遇到的十几次情况中的IP地址都是来自美国，而且是美国不同运营商的IP，哪的都有，怎么会这样？

那你的机器会掉线么 如果要是总掉线估计可能是被DDOS拉