软/硬件环境:
1. 新硬盘，刚做完分区格式化
2. 装完Windows XP SP1
3. 除系统外，未安装任何其他软件
4. 没有浏览过任何网站
5. 本机只安装了一块物理网卡
6. 本机采用有线通，无公网IP型上网方式
现象描述:
1. 装好网卡后，用www.google.com做测试，可以浏览网页（在此说一句，国内所有网站都有病毒，包括163之类所谓大网站，大家要小心!）
2. 等上两三分钟，网上邻居-网络链接 里除了自身的那块网卡之外，会赫然多一块“网卡”出来，而且一直有数据包流动。
3. 再等两三分钟，那块“网卡”消失...
4. 又过几分钟，另一块（型号规格和之前那块还不一样！）出现，同样数据包流动个不停。。。
5. 不停重复2---4
6. 在整个过程中，硬盘闪个不停，系统速度变得非常缓慢，但在所谓“网卡”消失那阵，电脑一切正常。
我个人认为这是典型的黑客入侵，但是一部裸机，是靠什么把病毒（或木马）植入进来的呢？会不会是用RPC漏洞制作的入侵工具，但本机是打了SP1的啊，最后推论会不会利用了某种不为人常知的漏洞进行了木马植入？？
B
broodbird
u can using "sniffer pro" or "ethereal" tool to capture all data packages trans from your NIC.
then analyze all packages.If Hacker connect to your computer,you can find some info from data packages.
没试过，但是我觉得有一定难度，因为sniffer是要绑定网卡的，但是机器本身那块真实的网卡我查看了长时间是没有流量的，但是变幻的“假网卡”不停地在更换自己的名字，技术真是很厉害啊！不过,如果短时间内抓几帧数据下来看估计时间还是够的，可以试试看
B
broodbird
不可能那么玄,你那个朋友肯定叙述有问题!
哪个黑客如有这么牛B的技术的话,个人电脑对他而言提不起兴趣!
我也觉得这个太玄了，那个朋友是从上海打电话过来问我的，可能有他说不清楚的地方，毕竟不是现场
估计就算是黑也因该是通过某个漏洞黑的吧。我觉的更可能是他那张D版的windows有问题
Being a devil is the same as being a human. We should be kind. If we are kind, we are not a devil, we are a hybrid.