日志中的问题，求救了

xxp2277

先贴日志：
2008-1-17    21:35:47    被端口阻挡规则阻挡     C:\WINDOWS\System32\svchost.exe    通用最大保护:禁止 HTTP 通信    222.141.220.131:80
2008-1-17    22:47:08    被端口阻挡规则阻挡     C:\WINDOWS\System32\svchost.exe    通用最大保护:禁止 HTTP 通信    222.141.220.131:80
用的是小邪邪的综合规则包，系统托盘变红的时候也没见有什么特别的现象，那个IP好象是河南省郑州市网通的。会不会是中木马了？

[ 本帖最后由 xxp2277 于 2008-1-18 02:47 编辑 ]

深度扫描

如果楼主的QQ、上网等正常就别搭理它。

ronin

可以排除这个进程

xxp2277

一直很在意那个HTTP通信的IP（怎么跑到河南去了？），我的上网用的Firefox和QQ都正常。排除掉真的可以吗？

xqiafl

这个排除显然是不行的.  你先关了QQ, IE 等程序.

再来看看, 还有日志么. 如果还有.就说明中招了.

规则包,最好用自己写的.  一个是适用性强, 二个是, 病毒的特性是在不停的变的.

基本上过一段时间, 就要根据病毒的特性,来进行更新规则包.

[ 本帖最后由 xqiafl 于 2008-1-18 12:15 编辑 ]

xxp2277

关了QQ和IE这些与网络有关的后没有这种日志就可以不用担心了吗？

BianJP

可以把 C:\WINDOWS\System32\svchost.exe 添加到排除里，有端口保护规则的好像都会遇到这个问题。