麦咖啡 8.8 入侵？？大家帮忙看看怎么回事呢？！

显示全部楼层 · 发表于 2011-4-30 11:30:40

本帖最后由落寞落落于 2011-4-30 11:37 编辑

请高手解析一下真的是遭遇入侵吗？？

显示全部楼层 · 发表于 2011-4-30 11:34:25

日志信息

显示全部楼层 · 发表于 2011-4-30 11:44:59

检测发生时，你进行了什么操作？~~

显示全部楼层 · 发表于 2011-4-30 15:54:53

回复 3楼 sandyyangjie 的帖子

具体的操作不知道是单位的电脑上班去的时候同事给我说，才发现的

显示全部楼层 · 发表于 2011-4-30 15:55:18

回复 3楼 sandyyangjie 的帖子

版主你帮我看看日志看看有发现不

显示全部楼层 · 发表于 2011-4-30 16:17:38

本帖最后由 sandyyangjie 于 2011-4-30 16:23 编辑

落寞落落发表于 2011-4-30 15:55
回复 3楼 sandyyangjie 的帖子

版主你帮我看看日志看看有发现不

查了一下，有可能是攻击，HIP默认设置下对于攻击的误报很少的，根据提供的漏洞名称，你可以参考http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx这个，并根据系统版本打上补丁，看还有没有类似情况出现。
中文见这个：http://www.microsoft.com/china/technet/security/bulletin/MS08-067.mspx

显示全部楼层 · 发表于 2011-4-30 17:01:51

回复 6楼 sandyyangjie 的帖子

谢谢斑竹我先打完补丁看看

显示全部楼层 · 发表于 2011-4-30 20:33:56

回复 6楼 sandyyangjie 的帖子

另外汇报一个问题 8.8 版本开始在这个WIN 2003下面更新出现提示无法找到有效的仓储库，用金山卫士更新补丁和处理了一些流氓插件后居然可以更新了，但是另外2台XP 系统依旧同样问题无法更新，但是同一局域网内的另外3台是可以更新的。

显示全部楼层 · 发表于 2011-4-30 23:54:59

落寞落落发表于 2011-4-30 20:33
回复 6楼 sandyyangjie 的帖子

另外汇报一个问题 8.8 版本开始在这个WIN 2003下面更新出现提示无法 ...

还是联网问题，你看看www.mcafee.com能否用那两台机子打开。联网问题可能是中毒了把host改了。

显示全部楼层 · 发表于 2011-5-1 00:42:46

本帖最后由落寞落落于 2011-5-1 00:46 编辑

回复 9楼 sandyyangjie 的帖子

应该不是HOSTS的问题 ,我恢复过HOST的都是一样的,但是的确是联网的问题,能更新的电脑就能打开官网,反之则不然.
但是不能别的网站能打开,用过金山黄山IE 360修复IE 什么什么的都无效果,改天过去再研究一下,看看能找到问题不

[求助] 麦咖啡 8.8 入侵？？大家帮忙看看怎么回事呢？！

本帖子中包含更多资源

[求助] 麦咖啡 8.8 入侵 ？？ 大家帮忙 看看 怎么回事呢 ？！

本帖子中包含更多资源

[求助] 麦咖啡 8.8 入侵？？大家帮忙看看怎么回事呢？！