今天SEP老拦这个ntoskrnl.exe

显示全部楼层 · 发表于 2008-5-12 19:38:53

日志如下：

2008-5-12 19:22:39 已禁止 3 传入 UDP 172.16.194.188 00-1D-7D-D7-EE-E6 3544 172.16.195.255 FF-FF-FF-FF-FF-FF 137 C:\WINDOWS\system32\ntoskrnl.exe Administrator WORKGROUP Default 1 2008-5-12 19:21:37 2008-5-12 19:21:37 GUI%GUICONFIG#SRULE@ADVRULECONFIG#Normal_102

校内局域网环境

显示全部楼层 · 发表于 2008-5-12 20:06:41

我终觉得ntoskrnl.exe 和 svchost.exe的策略最头疼。很多服务、木马什么的都有互动。是不是？我也不懂。。

显示全部楼层 · 发表于 2008-5-12 20:14:06

172.16.194.188 不知道是我们网内哪个家伙的IP，知道的话我想人肉解决

显示全部楼层 · 发表于 2008-5-12 20:33:20

我的只是默认的规则。。。。

显示全部楼层 · 发表于 2008-5-12 22:15:20

找网管~~

然后~~~嘿嘿

显示全部楼层 · 发表于 2008-5-13 23:30:25

看样子很难

显示全部楼层 · 发表于 2008-6-6 21:52:11

加上这个文件的指纹信息

显示全部楼层 · 发表于 2008-6-7 07:23:46

直接封他IP不就行了嘛，我记得SEP有这个功能的。

显示全部楼层 · 发表于 2008-6-7 09:42:48

我们的IP都是自动分配的。。。。。。。。。。

所以

问题是，我不知道怎么查这个IP（ 172.16.195.255 ）的MAC地址。。。。。

[ 本帖最后由长空之鹰于 2008-6-7 11:15 编辑 ]

显示全部楼层 · 发表于 2008-6-7 12:32:12

哎~！？？？？
我新手啊，问个问题：那个防火墙教程不是说要允许这两文件吗？
说是核心程序！
我按照设置了~~~

[求助] 今天SEP老拦这个ntoskrnl.exe

回复 2楼 soong 的帖子

回复 2楼 soong 的帖子

回复 3楼长空之鹰的帖子

回复 5楼 guguyue 的帖子

回复 8楼 nickhuang 的帖子

[求助] 今天SEP老拦这个ntoskrnl.exe

回复 2楼 soong 的帖子

回复 2楼 soong 的帖子

回复 3楼 长空之鹰 的帖子

回复 5楼 guguyue 的帖子

回复 8楼 nickhuang 的帖子

回复 3楼长空之鹰的帖子