遭到攻击

显示全部楼层 · 发表于 2013-5-1 21:01:36

Ip 来源 110.208.67.236 端口80 严重性：高

norton 已经拦截该地址的攻击不下50次

查了下是来自广州的

显示全部楼层 · 发表于 2013-5-1 21:06:48

既然拦截了就没什么大问题了

显示全部楼层 · 发表于 2013-5-1 22:18:34

快速扫描或者全盘扫描下

显示全部楼层 · 发表于 2013-5-1 22:38:52

最好上详细的ips记录，在ips历史记录界面右键复制就可以了，粘到论坛上来，看看是哪个程序触发的

显示全部楼层 · 发表于 2013-5-1 23:42:39

诺顿的墙也能用？没见过。。。

长见识了

显示全部楼层 · 发表于 2013-5-2 08:55:00

清茗微漾发表于 2013-5-1 23:42
诺顿的墙也能用？没见过。。。长见识了

孤陋寡闻了亲……我大sygate之魂传承永不灭~

显示全部楼层 · 发表于 2013-5-2 11:49:43

楼主是用的CMCC吗？

显示全部楼层 · 发表于 2013-5-2 12:30:35

本帖最后由 271200017 于 2013-5-2 12:32 编辑

wjcharles 发表于 2013-5-1 22:38
最好上详细的ips记录，在ips历史记录界面右键复制就可以了，粘到论坛上来，看看是哪个程序触发的

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
2013/5/2 8:56:32,高,阻止了 111.208.67.236 的入侵企图,已阻止,不需要操作,"Malicious Site: Malicious Web Site, Domain, or URL (1)",不需要操作,不需要操作,"111.208.67.236, 80",111.208.67.236/download/13117716/17186399/1/exe/254/82/1366335372798_82/am_engine_0a813e0eacbdfab40db35499d4d1bcab854862a1.exe,"我的电脑ip 自己修改 @TCP, www-http"
来自 111.208.67.236/download/13117716/17186399/1/exe/254/82/1366335372798_82/am_engine_0a813e0eacbdfab40db35499d4d1bcab854862a1.exe 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\SVCHOST.EXE 引起。要停止接收有关此类通信的通知，请在“操作”面板中单击“不再提醒我”。

显示全部楼层 · 发表于 2013-5-2 13:29:10

271200017 发表于 2013-5-2 12:30
类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑, ...

看日志是SYSTEM32目录下的SVCHOST.EXE 外联下载一个exe文件触发ips警报的，因为该exe所在的网址被铁壳认为是恶意网址。

系统进程SVCHOST去下载一个exe确实有点问题，但很难说是否你的电脑被病毒感染了，因为有些正常程序也会调用svchost联网。可以先上npe扫一下，不行的话去救援区发帖求助。

显示全部楼层 · 发表于 2013-5-2 13:29:22

wjhstu-VxG 发表于 2013-5-2 08:55
孤陋寡闻了亲……我大sygate之魂传承永不灭~

个人版也是sygate墙？？？？？

[求助] 遭到攻击

评分