kaba拦截了网络攻击，大家来帮我看看

显示全部楼层 · 发表于 2011-9-2 21:44:20

本帖最后由 753300031 于 2011-9-2 21:49 编辑

QQ拼音截图未命名3.png

卡巴关闭防火墙，comodo只开防火墙，v5规则

显示全部楼层 · 发表于 2011-9-2 21:45:54

看看

显示全部楼层 · 发表于 2011-9-2 22:22:56

comodo有没有开隐身模式？

显示全部楼层 · 发表于 2011-9-2 22:24:20

楼主的组合真的是可以的，comodo居然关闭D+....然后搭配KIS，虽然KIS的墙是关掉的，但是总感觉搭配得有点怪

显示全部楼层 · 发表于 2011-9-2 22:55:20

小丑鱼ZZW 发表于 2011-9-2 22:22
comodo有没有开隐身模式？

开了隐身，选的第三个

显示全部楼层 · 发表于 2011-9-3 10:25:36

753300031 发表于 2011-9-2 22:55
开了隐身，选的第三个

Intrusion.Win.MSSQL.worm.Helkern是一种危害很大的蠕虫病毒.该蠕虫使用了一种缓冲区溢出漏洞来进入受害者的机器。它会把自己发送到一个随机IP地址的Microsoft SQL1434端口.这就是为什么有多朋友看到它在进攻自己计算机的原因.其实大家不需要担心.这个病毒它只会感染电脑的内存.(你关机后它就没了)更何况在卡巴的防御下是绝对不会出现或者保存在你电脑里的.
病毒简单描述：

Worm.SQL.Helkern是一种危害广泛的蠕虫，该蠕虫自2003年1月25日开始在全球传播，造成了很多地区的网络瘫痪。安天实验室于当日捕获了病毒传输包，进行了分析，并提供如下解决方案。

由于这个蠕虫是无文件载体的内存蠕虫，也不在系统留下任何后门，因此只要重新启动，蠕虫就会被清除，只是由于全球有大量机器被感染后在不停的扫描，所以可能开机后立即就被感染。而被感染后，由于资源迅速耗尽，可能进入假死状态，影响用户配置和补丁操作。

同时，由于全球用户都在通过微软下载，微软的网站将会很慢，有可能难以下载升级不定。用户可以按照如下次序处理。

处理方案如下：

步骤一、用户首先对系统自查：

所有没有安装SQL Server 的用户不会被感染，可以不必进行任何处理。所有安装了SQL Server但已经安装了Sql Server SP3的用户，也不会被感染。

如果用户不清楚自己机器是否有风险：可以下载antiy port察看udp 1434段口是否打开：
地址：http://www.antiy.com/service/freetools/antiyport.zip

如果用户不清楚自己是否需要安装补丁，可以下载sql漏洞察看器：

地址：http://www.antiy.com/products/freetools/SQLCheck.exe

步骤二：禁止1434端口连接：有单机防火墙的用户，可以通过防火墙禁止1434端口连接。没有防火墙的用户可以安装单机防火墙，也可以通过配置网卡高级属性，只允许必要的连接端口，达到禁止连接目的。进行配置的时候，建议用户拔掉网线。

这是我在网上找到的，和我想的一样，因为"worm"蠕虫嘛.....我的建议是全盘扫描或者下载专杀....另外您的而组合能否改一下，改成kav+comodo这样就基本不存在可能有冲突的组件了...

显示全部楼层 · 发表于 2011-9-3 11:22:38

小丑鱼ZZW 发表于 2011-9-3 10:25
Intrusion.Win.MSSQL.worm.Helkern是一种危害很大的蠕虫病毒.该蠕虫使用了一种缓冲区溢出漏洞来进入受害者 ...

谢谢，反正已经拦截了，组合嘛，哈哈，不换了，没key，KIS的KEY是买的，三年

显示全部楼层 · 发表于 2011-9-3 12:15:07

楼主的组合真的是……其实单奔KIS就很好了

显示全部楼层 · 发表于 2011-9-3 12:54:34

心急如焚KF 发表于 2011-9-3 12:15
楼主的组合真的是……其实单奔KIS就很好了

个人喜欢啦。哈哈！！

显示全部楼层 · 发表于 2011-9-3 15:50:29

753300031 发表于 2011-9-3 12:54
个人喜欢啦。哈哈！！

我只能说小心冲突吧....呵呵