请大神分析下。是否被入侵

显示全部楼层 · 发表于 2019-9-20 19:43:19

规则名称：禁止特定IP連入
操作进程：C:\Windows\system32\svchost.exe
命令行：C:\Windows\system32\svchost.exe -k NetworkService -p -s Dnscache
触犯动作：联入 UDP 192.168.0.6:5353
操作结果：已阻止

规则名称：本地UPnP服务(UDP)
操作进程：C:\Windows\system32\svchost.exe
命令行：C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation -p -s SSDPSRV
触犯动作：联入 UDP 192.168.0.6:57916
操作结果：已阻止    之前电脑杀出过木马，对这个SVCHOST.EXE一点好感没有，而且防火墙一直在拦截，并且是每分钟拦截好几次，日志从开机一直刷到我关机

规则名称：禁止特定IP連入
操作进程：Idle
命令行：
触犯动作：联入 UDP 192.168.0.6:40216
操作结果：已阻止    （最诡异的是这个，不断的尝试连接我无线内的所有设备，包括我加电视机它都要连接，被防火墙拦截）

规则名称：禁止特定IP連入
操作进程：C:\Windows\system32\svchost.exe
命令行：C:\Windows\system32\svchost.exe -k NetworkService -p -s Dnscache
触犯动作：联入 UDP 192.168.0.1:53
操作结果：已阻止                   之前电脑杀出过木马，对这个SVCHOST.EXE一点好感没有，而且防火墙一直在拦截，并且是每分钟拦截好几次，日志从开机一直刷到我关机

正常吗？？?我很好奇 Idle这是什么，和以上程序一样不断连接我无线网内所有设备????

显示全部楼层 · 发表于 2019-9-20 19:45:01

我想知道这三个是干嘛的，中间那个 ldle 在进程里也找不到。

显示全部楼层 · 发表于 2019-9-21 19:23:22

本帖最后由 Ricty 于 2019-9-21 19:25 编辑

GOOD123 发表于 2019-9-20 19:45
我想知道这三个是干嘛的，中间那个 ldle 在进程里也找不到。

https://baike.baidu.com/item/%E7 ... 2%E8%BF%9B%E7%A8%8B
win10进程里的名字是:“系统空闲进程”
https://baike.baidu.com/item/svchost.exe/552746
如果想了解可以百度搜索下，无需恐慌。

而且那都是内网的网址，与“黑客”无关。

显示全部楼层 · 发表于 2019-9-21 19:50:33

Ricty 发表于 2019-9-21 19:23
https://baike.baidu.com/item/%E7 ... 2%E8%BF%9B%E7%A8%8B
win10进程里的名字是:“系统空闲进程”
ht ...

谢谢。

显示全部楼层 · 发表于 2019-9-21 20:16:59

建议楼主把自定义规则全部删除

显示全部楼层 · 发表于 2019-9-21 20:19:06

有些不懂的自定义规则不要加进去，会省很多事

显示全部楼层 · 发表于 2019-9-21 22:10:17

192.168.0.6:5353 192.168.0.6:57916
192.168.0.1:53
这些是什么

显示全部楼层 · 发表于 2019-9-22 02:47:24

我也不知道，只知道是内网设备一直被尝试连接着。其他的一概不知

[求助] 请大神分析下。是否被入侵