肉鸡？是什么？ [复制链接]

zhangheng1020
UID: 2130513

长老一袋

Rank: 8 Rank: 8

声望: 157
寄托币: 11554
注册时间: 2005-8-20
精华: 7
帖子: 120

电梯直达

楼主

发表于 2006-2-3 14:53:58 |只看该作者 |倒序浏览

每次点开GRE作文互动版5~10分钟，机子变得特别的慢, 有时候ie浏览器自动关闭，有时候直接死机。
我检查了进程，打开GRE作文互动版以后，出现一个 XDCT.EXE程序（似乎是这个名字，记不清了），SYSTEM权限。非常占用内存。我的内存显示从185M直接飙升到875M.该程序可以手动强行结束，但是只要网页一直打开，该程序会不定时的自动运行。再灌水专区的网页没有此类现象。

不知道能否后台检查一下，网页内是否包含了恶意进攻？或是木马程序？

killure
to kill and to cure

26Fall祈福求offer，包灵验！

0 0

使用道具举报

tiger_moon
UID: 2143214

超级会员

Rank: 7 Rank: 7 Rank: 7

声望: 0
寄托币: 10192
注册时间: 2005-10-1
精华: 4
帖子: 102

沙发

发表于 2006-2-3 16:54:47 |只看该作者

我在寄托上的时候也有突然死机的情况，我还以为是我自己机子上有冲击波。用杀毒软件没查到。现在看来可能是网站的问题。

双非DIY美硕申请总结

使用道具举报

zhangheng1020
UID: 2130513

长老一袋

Rank: 8 Rank: 8

声望: 157
寄托币: 11554
注册时间: 2005-8-20
精华: 7
帖子: 120

板凳

发表于 2006-2-3 17:14:46 |只看该作者

刚刚又出现了。我查了一下，是XDICT.EXE
金山词霸的取词漏洞
金山词霸的屏幕取词功能存在一个漏洞，本地攻击者可以利用这个漏洞对系统进行拒绝服务攻击。

当金山词霸的屏幕取词功能打开以后，默认采用“鼠标取词”，即当用户的鼠标移动到某个单词或句子时，金山词霸会自动匹配词库，显示翻译，如果没有找到与该词或句子的相匹配的翻译，则显示类似“没找到”的提示信息。

当金山词霸检测到鼠标移动，指向某个单词时，会首先将这个单词copy到一个缓冲区，由于缓冲区大小设置以及处理方式存在问题，所以当用户鼠标指向一个大于等于88个字节的字符串时，xdict.exe的cpu占用率猛增到99% ，系统挂起，必须重起机器。

<*来源：Sowhat （smaillist@gmail.com）

链接：http://marc.theaimsgroup.com/?l= ... 33696831725&w=2
*>

http://www.nsfocus.net/vulndb/7069

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
似乎是个木马.
下面的链接有清除的说明:
http://forums.majorgeeks.com/showthread.php?t=74267
关闭IE后，“开始->运行->regsvr32 /u c:\progra~1\ltucx\1002\c0.dll”（如目录有所不同，自行手动更改），再删除:C:\Program Files\ltucx

这个是ie插件，和你所遇到的问题有点差别，不过试试看吧

killure
to kill and to cure

使用道具举报