[問題] PING_Welchia的解決方法

[pttccpcman (123)]

目前住在研一

已經被計中鎖了5次IP(包括一小時前)

都是因為PING_Welchia

https://imgur.com/rwelQqD

事件發生時都是我根本沒在使用電腦的時間

之後計中只會叫你掃毒or重灌

或是丟下面賽門鐵克的網頁給你

https://www.symantec.com/zh/tw/security-center/writeup/2003-081815-2308-99

先不說2003年的東西要怎麼解決2018年的事情

系統解決方式只記錄到當時最新的XP

上面的掃毒工具已經無法在Win10上運行

更別說現在計中根本沒買賽門鐵克的防毒



不同事件時我用過幾乎市面上所有主流的防毒軟體掃毒
AVAST
Malware fighter
卡巴斯基
小紅傘
AVG

但毫無意外掃不到任何東西

解鎖之後過一周又被鎖

最後8月底狠下心CD槽直接重灌這問題才沒出現

直到11月初又來了= =

這次有了上次經驗

把C槽重灌

結果看來沒用

在一小時前又被鎖了(當時我人還在實驗室)



想請問這邊有沒有網路安全大師可以幫忙解決

每次出事就重灌超麻煩

偏偏重灌之後他還是說你有毒= =



P.S.基本上我電腦使用習慣一直都沒變 也不會亂抓東西 更沒用P2P

之前大學住在長興4年都沒事

在實驗室使用3年也都沒事

住研一第一年也沒事

有沒有人可以救救我= =


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.140.125.118
※ 文章網址: https://www.ptt.cc/bbs/NTU/M.1541275848.A.ED1.html
※ 編輯: pttccpcman (223.140.125.118), 11/04/2018 04:13:18
推 judas2ds: 重灌的映像檔是否在微軟官網下載的?
→ judas2ds: 有沒有架無線分享器 讓其他裝置連到此IP
Asus win10有內建重灌 不用iso檔
有架無線分享器 但只有我自己連

→ NTUOnline: 除了重灌以外,使用習慣可能也得調整一下
→ NTUOnline: （比方說灌的其他軟體或網站有沒有病毒?）
我使用的軟體應該都差不多
但在男七男八或是之前一年的研一都沒有
感覺要是這些有問題當時就應該會出現了...
※ 編輯: pttccpcman (140.112.172.134), 11/04/2018 13:18:46
推 terry1957965: 裝個wireshark看一下沒在用的時候有沒有大量icmp或t
→ terry1957965: cp封包，option那邊filter設 icmp or tcp
推 linnil1: Router 也順便更新ㄅ
推 cwpjacky: 換個分享器，我半年前也遇到你這樣的狀況，後來歸納出
→ cwpjacky: 跟分享器很有關係。換了一個之後就再也沒發生了。
→ cwpjacky: 雖然不知道有沒有這樣的技術，但分享器似乎被偷偷放了病
→ cwpjacky: 毒。
推 cwpjacky: 然後記得要更改分享器管理員帳密，我之前的分享器似乎就
→ cwpjacky: 是因為沒有改掉而被亂搞。推測而已