网通连接报警

显示全部楼层 · 发表于 2012-5-23 17:10:06

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
2012-5-23 17:01:21,高,阻止了 KFUWQHEVYZHIJOD 的入侵企图,已阻止,不需要操作,"Malicious Site: Malicious Web Site, Domain, or URL 2",不需要操作,不需要操作,"KFUWQHEVYZHIJOD (115.60.152.32, 2942)",update.371.net/usrat.rar,"update.371.net (61.158.236.178, 80)",115.60.152.32 (115.60.152.32),"TCP, 端口 2942"
来自 update.371.net/usrat.rar 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME1\PROGRAM FILES\RACER-CCN-RACERPC-HA\RACER.EXE 引起。要停止接收有关此类通信的通知，请在“操作”面板中单击“不再提醒我”。

这个是病毒吗网通的一连接就报警还有怎么排除

显示全部楼层 · 发表于 2012-5-23 17:16:14

诺顿的入侵保护功能，认为你那个程序PROGRAM FILES\RACER-CCN-RACERPC-HA\RACER.EXE访问的update.371.net/usrat.rar地址，是恶意地址，也就是所为的URL黑名单

显示全部楼层 · 发表于 2012-5-23 18:09:17

谢谢排除掉了网通的拨号程序

显示全部楼层 · 发表于 2012-5-23 18:28:37

xincoa 发表于 2012-5-23 18:09
谢谢排除掉了网通的拨号程序

请问您是怎么排除掉的？
此外，问题既然已解决，请修改标题标签。

[误报反馈] 网通连接报警

本帖子中包含更多资源

浏览过的版块