我这是受到什么洪水攻击了啊...

显示全部楼层 · 发表于 2008-9-1 22:41:35

以前上网从来没碰到过,今天comodo提示有一台电脑试图连接lsass.exe,被我拒绝了,然后短时间内就出现这么多的记录...
这个到底是什么啊..拒绝了没什么大事吧?

显示全部楼层 · 发表于 2008-9-2 15:11:06

日志：已阻止被远程连接lsass.exe。。。
-------------------------------------------
查看一下进程中是否有2个lsass.exe进程以上（如果有，肯定中毒），
查看一下启动项目中有没有被勾选lsass.exe启动项（去掉）。。

隔离autorun.*
删除其它分区（C除外）里的command.com(如果有)。。

再用大蜘蛛和AVG查一下。。。。

[ 本帖最后由抓抓于 2008-9-2 17:22 编辑 ]

显示全部楼层 · 发表于 2008-9-5 17:33:57

楼主现在不知道是什么结果呢

显示全部楼层 · 发表于 2008-9-5 22:50:40

额...不知道...过了n天了...以后就没有这种行为了......啥问题都没有...

显示全部楼层 · 发表于 2008-9-5 23:17:49

可能是被恶意攻击了。防火墙给档了。

[求助] 我这是受到什么洪水攻击了啊...