数学建模社区-数学中国

标题: [求助]看看我的情况是不是给人攻击啊？ [打印本页]
作者: 我就是大流氓    时间: 2005-10-10 18:11
标题: [求助]看看我的情况是不是给人攻击啊？

开了防火墙，有以下信息：

( [5 u( K! ] s- |. R3 ^4 Z) R

[17:59:53]天网防火墙个人版启动!

: m0 `/ i% J$ V1 z

[18:00:09] 接收到 192.168.143.51 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

- b ?) R4 J% d$ W# K& i

[18:00:11] 接收到 192.168.143.51 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

- K( W' ?# r8 I

[18:00:25] 接收到 192.168.154.20 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

6 h* B3 b7 x; W% A- \+ [5 z0 ]: \: H

[18:00:36] 接收到 192.168.144.18 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

. b% v9 c# T l' Z

[18:00:37] 接收到 192.168.144.18 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

: v: [2 a- H, L+ d

[18:00:43] 接收到 192.168.144.18 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

' ?; D7 _, ^4 s$ z9 H

[18:00:56] 接收到 192.168.211.165 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

$ c# w+ l% d6 w- P) D! x. |

[18:00:57] 接收到 192.168.166.49 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

; z8 @& b' ~- H" A, S) y2 n0 Y0 J

[18:00:58] 接收到 192.168.211.165 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

# [2 K0 t0 r4 g8 M4 \9 @0 i

[18:01:05] 接收到 192.168.211.165 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

& I7 g# ~1 Q$ i

[18:01:15] 接收到 192.168.212.53 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

1 ^3 H' w% |7 E% l

[18:01:15] 接收到 192.168.212.53 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

: ?3 V" b' M& Z4 P4 {6 A

[18:01:21] 接收到 192.168.167.93 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

' D: o9 H. t; z# D

[18:01:22] 接收到 192.168.167.93 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

/ Z4 f( b* u. c! H& A

[18:01:22] 接收到 192.168.167.93 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

# U- }0 V. s' c- M, j1 I

[18:01:23] 接收到 192.168.167.93 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

. u0 a2 \" w h4 v V

[18:01:28] 接收到 192.168.214.116 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

' p& S1 J# W+ q3 y" n8 `

[18:01:29] 接收到 192.168.214.116 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

! P" U& M# Z& W0 k1 D

[18:01:34] 接收到 192.168.214.116 的 UDP 数据包，
本机端口: 2425 ，
对方端口: 2425
该包被拦截。

# [" D5 L# h E, P1 w& W, A

[18:01:52] 接收到 192.168.213.10 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

" t! r* s: C9 O0 W: F

[18:02:30] 接收到 192.168.154.75 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

' l2 j W5 u# U/ O3 Q) V' r

[18:02:36] 接收到 192.168.211.61 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

7 Z8 U! O0 n) }( `5 p

[18:02:36] 接收到 192.168.218.78 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

9 |- K! e& E5 \

[18:03:07] 192.168.214.17试图连接本机的NetBios-SSN[139]端口，
TCP标志：S，
该操作被拒绝。

4 B- J6 \& Z' {$ `

[18:04:06] 接收到 192.168.205.1 的 UDP 数据包，
本机端口: 27014 ，
对方端口: 27005
该包被拦截。

/ V; ^! c$ H z% C1 I ]

[18:04:06] 接收到 192.168.205.1 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

, Q- x; g$ p% r* f+ E) ]

[18:04:06] 接收到 192.168.205.1 的 UDP 数据包，
本机端口: 27016 ，
对方端口: 27005
该包被拦截。

G1 m/ f D9 x; ?: B3 E

[18:05:35] 接收到 192.168.216.5 的 UDP 数据包，
本机端口: 27015 ，
对方端口: 27005
该包被拦截。

9 z$ p) L5 c) ] C5 ^, J# H9 I5 E) C+ f

[18:06:14] 192.168.200.9试图连接本机的Wingate[1080]端口，
TCP标志：S，
该操作被拒绝。

! H/ B' {( W, q7 h7 u

如果防火墙不开的话，SVCHOST.EXE这个程序总是使用CPU100%

; u' O7 B1 V4 m6 o4 p& ~

请问我改怎么办？

作者: madio    时间: 2005-10-10 18:16
你被人安装了木马了！赶快杀毒1
作者: 我就是大流氓    时间: 2005-10-10 18:50

我试过杀毒，用诺顿杀没发现病毒。。

" o5 B: d+ _, Z+ E5 |& I% r

但用安全专家杀，发现了木马，但删除掉了。/

$ i5 ` G( H8 m% W8 h4 `5 V

有没有其他办法？

作者: madio    时间: 2005-10-10 19:34

你可以看看是什么木马，上网查查有没有好的处理方法1

作者: 我就是大流氓    时间: 2005-10-10 22:04

"21:05:43 发现【病毒/木马】程序: C:\WINDOWS\system32\DrvMon.exe"
,"21:05:43 发现【病毒/木马】程序: C:\WINDOWS\system32\NeroCheck.exe"

' |$ L* J: N& y, R

这是什么病毒知道吗？

作者: madio    时间: 2005-10-10 22:11

用瑞星的病毒提取机提出样本发给瑞星！





欢迎光临 数学建模社区-数学中国 (http://www.madio.net/) Powered by Discuz! X2.5