瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 求助:瑞星防火墙日志ip事件和攻击事件的本地地址问题[严重]
可恶的吼吼 - 2007-11-25 12:31:00
昨天下午打开瑞星防火墙的日志看,发现出现了一条攻击事件
[详细内容2007-11-24 18:36:27, 系统禁止接收UDP数据包;地址为:60.221.147.152:1434 <= 218.24.201.23:3089 ;满足规则:防范2003蠕虫王攻击(1434端口)]。
    开始没有发现异常,但是仔细一看发现"本地地址"一栏竟然是来自山东省济宁市,和我这里毫不相关,同时几个ip事件的本地地址也发生了改变,都来自济宁。请教这是怎么回事,是不是很严重的问题?!

(补充:在几天前曾经登陆一个普通的旅游网站,就是济宁的一个网站。突然发现竟然从mmma.diz这个地址下载内容,赶紧关闭ie。因为这个地址确实有病毒,所以恢复了系统,而且用瑞星杀毒查毒,但是没有发现这个病毒。不知是不是跟这次中毒有关?)

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.2)


附件: 98203820071125122005.jpg
可恶的吼吼 - 2007-11-25 12:35:00
这是攻击事件的截图,那个"本地地址"一栏,跟我这里毫无关系,可是竟然出现在这里.

附件: 98203820071125122439.jpg
可恶的吼吼 - 2007-11-25 13:01:00
求救阿!!!
1
查看完整版本: 求助:瑞星防火墙日志ip事件和攻击事件的本地地址问题[严重]