mjfans 发表于 2004-10-10 18:54

cloud入，病毒木马相关

受到这样的攻击，怎么办啊？ 用诺顿2005杀连半个病毒都杀不出来，木马克星能查出很多木马不过杀不干净，把XP升级到SP2会不会好？现在用天网＋诺顿2005
61.172.20.135试图连接本机的6881端口，
         TCP标志：S，
         该操作被拒绝。

61.178.77.160试图连接本机的6881端口，
         TCP标志：S，
         该操作被拒绝。

218.1.121.106试图连接本机的6881端口，
         TCP标志：S，
         该操作被拒绝。

219.139.195.8试图连接本机的6881端口，
         TCP标志：S，
         该操作被拒绝。

218.20.227.30试图连接本机的6881端口，
         TCP标志：S，
         该操作被拒绝。

218.1.121.106试图连接本机的6881端口，
         TCP标志：S，
         该操作被拒绝。

218.201.66.49试图连接本机的6881端口，
         TCP标志：S，
         该操作被拒绝。

烧麦 发表于 2004-10-10 19:21

自己到安全模式下把中毒的源文件都删掉就可以了..........

mjfans 发表于 2004-10-10 19:38

有些可疑的文件，我删掉之后，一会儿就又会自动生成。。

烧麦 发表于 2004-10-10 19:47

那是你自己没删清楚，记住，任何杀毒都一定只有在安全模式下操作才有效

siyeclover 发表于 2004-10-10 20:46

你在用电驴吗？或者什么bt类软件？
除了防火墙报警，还有别的症状否？


以上
祝愿“铁郎和梅德尔在时间长河里能够永远一起旅行”的siyeclover

sodom 发表于 2004-10-10 20:53

天网吧别人在扫描你的端口

纯情小鸭鸭 发表于 2004-10-10 21:23

天网就是这样烦人,从来不用

mjfans 发表于 2004-10-10 21:31

没有啊，就是连接上网络之后，然后就看到天网不停的报警。在用bitcomet下东西的时候，速度极其慢，连上大概又30多个用户，不过速度平均只有3，4K左右，有时候会到80多，不过马上又会降下来。
而且打开网页也很慢，电脑时间开的一长，就连网页都打不开了。
如果不用天网的话，开机。windows任务管理器提交更改那栏会变成800M/922M左右，而开的话，就是250M/922M,和平时一样。

siyeclover 发表于 2004-10-10 22:17

可能你天网定义的安全级别不对。把1024以上的端口也封住了。
换成自定义级别再试试。

天网报警的那些信息，似乎是别的bt用户在链接你，但被天网挡住了。

以上
祝愿“铁郎和梅德尔在时间长河里能够永远一起旅行”的siyeclover

mjfans 发表于 2004-10-10 22:54

但用BT的时候，连上10个用户，一开始有80K左右的下载速度，马上下降到0K，这个是怎么回事捏？

S-GUNDAM 发表于 2004-10-10 23:18

MJ看看不用P2P软件的时候有没有问题，如果没有那就没有关系

mjfans 发表于 2004-10-10 23:22

不用的时候也一样啊
上面贴的就是没用BT的时候。

siyeclover 发表于 2004-10-10 23:45

6881是bt用的端口，天网报警或许与木马病毒无关。
使用sp2可能会对bt有影响。
如果木马克星确实查出木马但杀不掉，你把木马程序位置记住，然后到安全模式去删除试试。


以上
祝愿“铁郎和梅德尔在时间长河里能够永远一起旅行”的siyeclover

mjfans 发表于 2004-10-11 00:39

谢了！
页: [1]
查看完整版本: cloud入，病毒木马相关