[问题求助][问题讨论]我也不知道是什么病毒？谁见过...
类别: 电脑故障 发布日期: 2007.03.14
| 山巅之石 |
|
关于天网防火墙 上次已经发贴请教过这个问题了，并且美女版主已经给出答案，但令我疑惑的是从安装好天网防火墙后，就一直检测有世界各地的IP地址试图连接我的电脑！但我又把单位的几台电脑都装上天网防火墙后（设置是一样的），那几台机子却很少报出这种情况，请高手帮忙，谢谢！给出部分日志如下： [11:50:41] 222.187.183.105试图连接本机的135端口， [11:52:29] 222.187.183.243试图连接本机的CIFS[445]端口， [11:52:32] 222.187.183.243试图连接本机的CIFS[445]端口， [11:53:23] 60.213.204.213试图连接本机的4664端口， [11:53:26] 60.213.204.213试图连接本机的4664端口， [11:53:31] 60.213.204.213试图连接本机的4664端口， |
| kay1121 |
|
病毒！而且是那个最厉害的那个！呵呵！你常上不良的网站吧 |
| 山巅之石 |
|
我很少上不良网站，常去的都是一些关于电脑知识方面的网站，那是什么病毒，请问怎么解决，我机子到现在还没显示出中毒的迹象，网速也很快，其它都很正常，能不能再说明白点，谢谢！ |
| kay1121 |
|
也有可能不是病毒！只不过一些东西在PING你的机器！而防火墙挡住了他们！不要紧的！放心使用 |
| 2296107 |
|
看看我的原创你就知道怎么回事了。 http://bbs.cfanhome.com/dispbbs.asp?boardID=2&ID=720930 |
| 山巅之石 |
|
我主要郁闷的是为什么会有那么多不同的IP地址来搞我的机子？还是天网防火墙故意显示它历害，但是单位的几台机子为什么就不报呢？ |
| 山巅之石 |
|
美女版主又来了，上次我就是看你这个贴子才放心的，但是我回到单位后，把那几台机子也装了天网而且是相同的设置，为什么就不报这种提示？为什么我的机子老是要报呢？ |
| 2296107 |
|
这个是正常的，可能ＰＩＮＧ 你的机器已经是中招的机子，他们就是所谓的网络僵尸了，他们会自己找到防护不好的机子攻击，你的机子有防火墙就没事的，我的机子也常出现这样的情况，没问题的。：） |
| 山巅之石 |
|
大家想想是否有这样的可能，这时候那台PING你的机器已经成了傀儡机，或者说已经被利用某种漏洞成为蠕虫制造者在利用自己的随机生成的IP库进行大范围的扫描，一旦发现，即把病毒传播到这样的机器上，鼎鼎大名的冲击波不就这样感染的吗？ 哦，我好像明白了关键的一点，那就是傀儡机是不是可以随便更改他的IP地址？那就是说试图连接我电脑的机子，其实也就是一台机子，只是他的IP的址可以随便改变，是不是？ |
| 2296107 |
|
不是这样的，他一般是不改变自己的ＩＰ地址的，而是因为网上有很多这样的机子而已，什么样的情况可以看出你中了招？一个是好好的你什么都没做，就有某某程序要求上网，这是一个，有可能就是因为你中的木马，你要看清楚他的名字，好做下一步打算，还有一个就是，在打开某网站的时候防火墙一直响，这也是中了木马的表现，主要是第一个，你装了防火墙，如果没有可疑进程想要访问外网，而且你没有乱上网站的话，就应该没什么问题了，当然，打好系统补丁也是必要的哦。 |
| 山巅之石 |
|
哦，是这样啊，看来我是中招了，每次开机后，都自动连接到网上的！我以前对注册表进行过设置，不用宽带连接直接点IE流览器就可以自动拨号上网，但是装过天网后，一开机，宽带连接就自动连接到网上了，嗯我再使劲杀杀！ 祝热心的美女版主越长越漂亮！ |