请大家帮忙看看我的日志

显示全部楼层 · 发表于 2007-9-28 18:27:33

今天下午刚装的小邪邪的 综合性防护规则(一般保护).rar (11.03 KB) 。刚才在看电影，什么都没动就出现了那些日志。我查了下，其中65.55.185.61:80好像是微软的， 198.142.23.104 resolves to a198-142-23-104.deploy.akamaitechnologies.com。另外一个不知道。还有那个cab文件，你们说要把svchose.exe加到排除进程里吗？

2007-9-28 19:33:49 Blocked by port blocking rule    C:\WINDOWS\System32\svchost.exe Common Maximum Protection:Prevent HTTP communication 198.142.23.104:80
2007-9-28 19:35:13 Blocked by port blocking rule    C:\WINDOWS\System32\svchost.exe Common Maximum Protection:Prevent HTTP communication 198.142.23.97:80
2007-9-28 19:36:36 Blocked by port blocking rule    C:\WINDOWS\System32\svchost.exe Common Maximum Protection:Prevent HTTP communication 65.55.185.61:80
2007-9-28 19:36:50 Blocked by Access Protection rule    NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe C:\WINDOWS\SoftwareDistribution\WuRedir\9482F4B4-E343-43B6-B170-9A65BC822C77\wuredir.cab User-defined Rules:017 FD C盘CAB文件创建管制 Action blocked : Create

显示全部楼层 · 发表于 2007-9-28 18:34:50

不要大惊小怪的，这个是可以排除掉的

显示全部楼层 · 发表于 2007-9-28 18:46:11

是没什么大惊小怪的，只是刚开始用，想了解更多点
还是对上面3个地址干吗用的比较感兴趣，特别是微软那个

显示全部楼层 · 发表于 2007-9-28 18:52:02

那个IP地址65.55.185.61就是这个：http://65.55.185.61/windowsupdate/v6/default.aspx?ln=zh-cn

可能是WINDOWS的自动更新吧

显示全部楼层 · 发表于 2007-9-28 19:03:00

恩
我也这么猜的
刚試了一下你的地址，的确是自动更新的
谢谢

显示全部楼层 · 发表于 2007-9-29 15:16:46

我还是老实点观望

[求助] 请大家帮忙看看我的日志

评分

回复 3楼 winnwang 的帖子

本帖子中包含更多资源