查看完整版本: [-- [求助]关于天网防火墙的真实性 --]

【 浮游城 - Castle in the Sky | 开放邀请注册,PS|SS|WII|DC下载研究中心 】 -> 【 电脑全方位 | Computer All Round 】 -> [求助]关于天网防火墙的真实性 [打印本页] 登录 -> 注册 -> 回复主题 -> 发表主题

单行本 2004-04-20 16:37

在前段时间,我发现当我上网以后,我一直在对外接收和发送数据,硬盘响个不停。
开始我以为可能是有人在浏览我QQ的共享文件夹,可是我看了一下发现没有问题。 yunsi.gif
使用瑞星杀毒,结果没有病毒;机子上也没有木马和其他可疑程序。 wdb2.gif
关闭掉所有应用软件,一直有对外数据的接收和发送。 papa.gif
当关闭电脑的时候,假如时间开机时间长,就会出现有人已经连接或打开我的文件,关闭会丢失数据的警告。 wdb15.gif

今天我终于忍不住,来了一次3小时的全面杀毒(检测所有类型,使用瑞星、金山、诺顿,最新病毒库),同时也检测木马,和手动删除N多平日没有打开的开机运行程序(使用兔子设置)。 wdb20.gif
后来浏览到了天网的主页,下载安装了天网个人版防火墙。

安装后真的不得了,天网一直在拦截一些使用9966、9099、9603、445、135端口连接我计算机的IP,那些IP虽然不是来自世界各地,但是却是来自中国各地的 em32.gif
我想有这么夸张吗?em15.gif 我使用动态IP的ADSL上网,如果是某人跟我开玩笑,也不可能在我刚连上网的时候就能获取我的IP 。如果我中了木马,也不会有这么多人不停的连接我的机子吧(当然,使用一些模拟IP也可以做到。但是检测不到木马啊! wdb2.gif )又或者说难道还有其他这么多人中了招,跟我一样,被利用不停的在无意中攻击别人的机子? yunsi.gif

而又或者是我最想知道的,是天网在危言耸听,使用安装了天网的机子在混扰视线? em15.gif
请大家帮帮忙 555.gif 555.gif 555.gif

Taburiss 2004-04-20 17:35
有否打入M$的漏洞补丁啊~~被冲击了吧~~
看看你的System32\WINS\里面,是否有SVCHOST.EXE吧~~~然后,找些专门干掉这类木马的专杀工具~~~
可以参考这里~~http://www.ccert.edu.cn

莱因哈特 2004-04-20 17:52
我现在QQ开着,也卡~!看样子有必要看看,好象是这几天才出现的~!

侠盗Z 2004-04-20 18:58
我以前一直用天网。。。。。。。。他天天闪红色感叹号。。。。。。
我都摸名,后来我换金山网膘没发声过什么事情。。。。。。。
天网就是你打开个网页也会亮感叹号。。。。 yunsi.gif

镜花水月 2004-04-20 19:53
我用的诺顿2004防火墙,警报不是很多,而用天网的话就随时都是各式各样的警报。

ctg 2004-04-20 22:31
说实话我根本就没开防火墙……好象也没什么问题……

GPG 2004-04-20 22:54
中毒很深啊,可能是有什么漏洞没补
前段时间我也中了,用查毒软件怎么也杀不了,最后只去微软打个补丁就OK了
你去升到最近的补丁试试吧

真草稚京 2004-04-20 23:02
硬盘闪个不停啊......

用个比较简单的方法测试一下

你把你QQ安装目录里关于你的那些记录信息都删除(就是安装目录下你的QQ号码文件夹里的东西,当然事先备份到其他地方)

然后再用QQ看看

疾风の舞 2004-04-21 08:53
现在无聊的人太多,每天呆着没事就乱PING

单行本 2004-04-21 09:34
感谢各位打打帮忙! 555.gif 尽管都是废话! em32.gif em32.gif (表打)

第一,我的机子垃圾是六年前的C300,所以,我使用的是win98系统 em18.gif 。冲击波免疫。
第二,我在有问题的时候是使用2003II版本,期间我也换了2003III版本,问题依旧,所以应该和QQ无关。

而我去查了相关的端口资料,发现昨天攻击的端口没有了,却多了其他的一些,甚至还有NetBios-SSN[139]端口这个 em32.gif而且是我刚刚上网,就已经出现了几个IP来ping我和尝试端口登陆。
所以我真的不能不怀疑是不是天网在自导自演! kan.gif

SLIM 2004-04-21 10:05
我装的毒霸的防火墙,每天都是冲击波冲击波的

心太 2004-04-21 10:05
也有可能有人用扫描软件,扫描你那个网段,不过同时几个人有点太夸张了,换个防火墙试试?

宁波毛毛 2004-04-21 11:52
开了防火墙还管它什么事 自定义不报警和声音就OK了

Ziya 2004-04-21 21:50
么防火墙...么杀毒软件......
么得帮你.....
'020

单行本 2004-04-22 08:32
主要现在我不是讨厌或者觉得天网烦。
而是为什么在没有天网以前,我只要每每上网就有如此大的数据流量(20K-30K),而他传什么数据给我,而我又发什么数据出去呢?
使用了几天的天网,感觉数据流干净了,不过真的每天都出现一种新的被攻击端口,所以我有理由怀疑天网自导自演·· em21.gif

abomb 2004-04-22 08:49
em15.gif em15.gif em15.gif 本本阿,你想不到么? wdb2.gif 难道你真的没想到么? em32.gif 没想到你就说阿 yunsi.gif

——————装个嗅探器自己看不就知道是不是天网自导自演了 em32.gif

冥王星的企鹅 2004-04-22 13:27
也不排除你说的那种可能,毕竟现在的网络什么都有可能发生,毕竟连3721这样的都可以大行其道了 papa.gif papa.gif papa.gif

sceic 2004-04-25 21:22
楼主多虑了,这不是天网的错,实在是晚上太乱,你一个ADSL即使是动态IP,也是在一个被分配的范围内的,现在搜索代理服务器的,扫描的,无聊人找小白鼠的到处都是,你一上线就有警告不足为奇。


查看完整版本: [-- [求助]关于天网防火墙的真实性 --] [-- top --]


Powered by PHPWind Code © 2003-08 PHPWind
Gzip enabled

You can contact us