avast！近期报警DCOM Exploit原因的探讨

显示全部楼层 · 发表于 2010-2-8 19:48:17

本帖最后由 bennettshi 于 2010-2-14 01:07 编辑

这是截图，不知道为什么这么小，我把上面的字给打出来吧，如下
溢出被拦截
avast！网络防护已拦截一个威胁。
无需进一步操作。
对象： 124.8.97.208：135/TCP
感染： DCOM Exploit
操作：已拦截

在攻击之前已检测到并拦截该威胁。
---------------------------------------------------
我的本本和台机用的一个路由，两台电脑都是新装的系统，86.5产品，绝对无毒。两台电脑用的都是avast5.0.396免费版，本本装了comodo防火墙（只开了墙，没开主动防御），两个电脑软件环境大体一样，网络环境也相同，可是台式机没报过警，笔记本隔几天会有个报警，
这个 ip我查了是中国taiwa.n的上次这样报警的提示是云南昆明的。
软件环境：win7 comodo墙 a5

请问这是怎么回事

1，我笔记本中毒了？

2我用本的时候赶上攻击软件的远程扫描了？

3comodo墙和avast有冲突？

大家用小a遇到过这种情况吗？？？？

显示全部楼层 · 发表于 2010-2-8 20:15:02

把系统补丁打全
然后再用avast全盘扫描

显示全部楼层 · 发表于 2010-2-8 20:18:58

回复 1# bennettshi

对于楼主这种情况，我很有发言权，嘿嘿，前段时间刚刚遇到过，是菜鸟胡乱扫描IP段造成的，我一开始想了好多，最后终于明白，把系统防火墙开启就可以了。

显示全部楼层 · 发表于 2010-2-8 20:29:20

回复 bennettshi

对于楼主这种情况，我很有发言权，嘿嘿，前段时间刚刚遇到过，是菜鸟胡乱扫描I ...
hebinghan 发表于 2010-2-8 20:18

请教：如果是菜鸟胡乱扫的，为什么小A拦截到了，还要开系统墙，有什么意义在里面么?

显示全部楼层 · 发表于 2010-2-8 20:36:21

回复 4# fenqing
ALWIL自己介绍叫做“网络保护”模块，主要是IDS和网址黑名单.
XP墙起码有隐藏功能，基本的防火墙都有这样的功能。
假如隐身了，菜鸟如何找你端口来扫？

显示全部楼层 · 发表于 2010-2-8 20:40:29

毛豆都安装了，菜鸟。。。扫描端口，还被avast拦截，说不过去吧~~~
我不相信毛豆那么弱。。。

显示全部楼层 · 发表于 2010-2-8 21:27:12

回复 fenqing
ALWIL自己介绍叫做“网络保护”模块，主要是IDS和网址黑名单.
XP墙起码有隐藏功能，基本的 ...
hj5abc 发表于 2010-2-8 20:36

他说他的本本不是有毛豆么？那还开系统墙？
我说的是这个意思。

显示全部楼层 · 发表于 2010-2-8 21:35:55

回复 7# fenqing
毛豆的防火墙和系统防火墙针对这个是有区别的，具体，我就不知道了，反正问题解决了，不就好了。

显示全部楼层 · 发表于 2010-2-8 21:59:01

Exploit,DCOM溢出攻击？
这个具体原理我不知道~~

显示全部楼层 · 发表于 2010-2-8 22:53:14

怕系统墙和毛豆冲突，系统墙是关闭的，毛豆在安全模式运行，没有报警。报警时候，这次只开了qq。有几次是什么不开，联网状态也报警

[求助] avast！近期报警DCOM Exploit原因的探讨