12   1  /  2  页   跳转

我的机器是否中木马了?

我的机器是否中木马了?

系统为2000 server
上面运行
iis imail servu 瑞星单机版
上面有两块网卡,外网的ip:218.10.xx.xx 内网的192.168.110.6
现在情况为:
web服务正常,ftp服务正常,可以接mail,但是不可以发mail.
邮件返回内容中有:
Unknown host: XXXXX@yahoo.com.cn
在系统日志中有:An internal Dns error caused a failure to find the remote server.
在本机不能上外网,即不能打开www.sohu.com等网址。
不能ping外网的域名,如ping www.yahoo.com.cn返回unknown host.
但是可以ping ip.
nslookup也可以返回数据。
已排除dns设置或dns服务错误。而且我用其他的机器,配置相同的网络设置可以上网。
我判断为查询dns服务器时,没有发出或返回被阻止。

后来我把192.168.110.6的网关设置为192.168.110.4,dns 设置为192.168.110.4(192.168.110.4是我们

公司上网的代理服务器,218.10.xx.xx只是对外服务的服务器)
可以上网,可以ping外网的域名。可以发mail.
一切正常。

但是景不长,一天后,又出现发不出邮件的情况了,但是在系统日志中没有这个信息了:An internal

Dns error caused a failure to find the remote server.

后来我把代理服务器的ip修改为192.168.110.3,把服务器的网络设置修改为网关为

192.168.110.3,dns:192.168.110.3又正常了。接着我把代理服务器以修改为原来的ip.把服务器的网

络设置也恢复为原来的,现在还是正常的。

这个情况是什么原因呢?

我的机器装有microsoft的AntiSkyware,查出有IPScan Trojan Downloader 是servuDaemon.exe的.
如果把清除了,ftp不能用。
而且我和系统在2005-08-01以前都是好用的。在2005-08-02时发送邮件有问题。
最后编辑2005-08-10 16:37:06
分享到:
gototop
 

没有人给些建议吗
gototop
 

顶一下。
gototop
 

大侠帮助,否则会死人的。
gototop
 

去找baohe
gototop
 

我用hijackthis1.99.1查了,也没有可疑的东西。
gototop
 

Logfile of HijackThis v1.99.1
Scan saved at 16:54:45, on 2005-8-5
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\msdtc.exe
C:\WINNT\System32\svchost.exe
e:\imail\iwebmsg.exe
C:\WINNT\System32\llssrv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
e:\imail\POP3D32.exe
e:\imail\queuemgr.exe
C:\WINNT\System32\locator.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINNT\Explorer.EXE
C:\WINNT\system32\MSTask.exe
C:\PROGRA~1\Serv-U\SERVUD~1.EXE
e:\imail\smtpd32.exe
e:\imail\SYSLOGD.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\WINNT\system32\internat.exe
C:\PROGRA~1\Serv-U\SERVUT~1.EXE
C:\WINNT\system32\conime.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\PROGRA~1\RISING\RAV\RsAgent.exe
C:\WINNT\msagent\AgentSvr.exe
C:\WINNT\system32\mmc.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
c:\program files\rising\rav\RAVMON.EXE
F:\sunnf\HijackThis.exe

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [_KAVImmuniteSasser] LsassPatch.EXE
O4 - HKLM\..\Run: [MS-4011 Memory Patch] C:\Documents and Settings\Administrator\桌面\RavSasser.exe -Patch
O4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKLM\..\Run: [rfw] C:\Program Files\rising\Rfw\Rfw.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [Internat.exe] internat.exe
O4 - HKCU\..\Run: [ServUTrayIcon] C:\PROGRA~1\Serv-U\SERVUT~1.EXE
O4 - Global Startup: delShare.bat
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{5395A5A5-18B7-4ABE-A413-52F9D427468F}: NameServer = 202.97.224.69,202.97.227.138
O17 - HKLM\System\CCS\Services\Tcpip\..\{8012AF4D-3568-4491-8143-06F9984BE169}: NameServer = 192.168.110.4,202.97.224.69
O23 - Service: Visual Studio Debugger Proxy Service (DbgProxy) - Unknown owner - C:\Program Files\Microsoft Visual Studio .NET\Common7\Packages\Debugger\dbgproxy.exe (file missing)
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: IMail FINGER Server (FINGRD32) - Ipswitch, Inc.  - e:\imail\FINGRD32.exe
O23 - Service: IMail LDAP Server (ILDAP) - Ipswitch, Inc.  - e:\imail\ILDAP.exe
O23 - Service: IMail IMAP4 Server (IMAP4D32) - Ipswitch, Inc.  - e:\imail\IMAP4D32.exe
O23 - Service: IMail Monitor Service (IMonitor) - Ipswitch, Inc.  - e:\imail\IMonitor.exe
O23 - Service: IMail Web Calendar Service (IWebCal) - Ipswitch, Inc.  - e:\imail\IWebCal.exe
O23 - Service: IMail Web Service (IWEBMSG) - Ipswitch, Inc.  - e:\imail\iwebmsg.exe
O23 - Service: IMail POP3 Server (POP3D32) - Ipswitch, Inc.  - e:\imail\POP3D32.exe
O23 - Service: IMail PWD Server (PSERVE) - Ipswitch, Inc.  - e:\imail\PSERVE.exe
O23 - Service: IMail Queue Manager Service (QueueMgr) - Ipswitch, Inc.  - e:\imail\queuemgr.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - Service: Serv-U FTP Server (Serv-U) - Unknown owner - C:\PROGRA~1\Serv-U\SERVUD~1.EXE
O23 - Service: IMail SMTP Server (SMTPD32) - Ipswitch, Inc.  - e:\imail\smtpd32.exe
O23 - Service: IMail Sys Logger Service (SYSLOGD) - Ipswitch, Inc.  - e:\imail\SYSLOGD.exe
O23 - Service: IMail WHOIS Server (WHOISD32) - Ipswitch, Inc.  - e:\imail\WHOISD32.exe

gototop
 

【回复“烈日”的帖子】
很久不用WIN2000了,对它已经很陌生。根本没用过2000的服务器版。对于你的日志,不好妄加评论。以下是我不太明白的服务:
O23 - Service: IMail FINGER Server (FINGRD32) - Ipswitch, Inc. - e:\imail\FINGRD32.exe
O23 - Service: IMail LDAP Server (ILDAP) - Ipswitch, Inc. - e:\imail\ILDAP.exe
O23 - Service: IMail IMAP4 Server (IMAP4D32) - Ipswitch, Inc. - e:\imail\IMAP4D32.exe
O23 - Service: IMail Monitor Service (IMonitor) - Ipswitch, Inc. - e:\imail\IMonitor.exe
O23 - Service: IMail Web Calendar Service (IWebCal) - Ipswitch, Inc. - e:\imail\IWebCal.exe
O23 - Service: IMail Web Service (IWEBMSG) - Ipswitch, Inc. - e:\imail\iwebmsg.exe
O23 - Service: IMail POP3 Server (POP3D32) - Ipswitch, Inc. - e:\imail\POP3D32.exe
O23 - Service: IMail PWD Server (PSERVE) - Ipswitch, Inc. - e:\imail\PSERVE.exe
O23 - Service: IMail Queue Manager Service (QueueMgr) - Ipswitch, Inc. - e:\imail\queuemgr.exe
O23 - Service: Serv-U FTP Server (Serv-U) - Unknown owner - C:\PROGRA~1\Serv-U\SERVUD~1.EXE
O23 - Service: IMail SMTP Server (SMTPD32) - Ipswitch, Inc. - e:\imail\smtpd32.exe
O23 - Service: IMail Sys Logger Service (SYSLOGD) - Ipswitch, Inc. - e:\imail\SYSLOGD.exe
O23 - Service: IMail WHOIS Server (WHOISD32) - Ipswitch, Inc. - e:\imail\WHOISD32.exe

这些服务都是干什么的?
gototop
 

imail是邮件服务器
serv-U是Ftp服务器。
gototop
 

看来是没有办法了。
补充一下,其他的机器从内网中连不上服务器。
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT