瑞星卡卡安全论坛

还在不停的攻击。全是内网。一查找就是对方和我在同一局域网内。
我现在只开了 一台电脑。没开第二台。还在攻击IP 不停。
有图。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 1041312200841723006.bmp

还在攻击不停。

附件: 1041312200841723151.bmp

头都晕了。系统重做了也没用，

附件: 1041312200841723544.bmp

还有这个

附件: 1041312200841723717.bmp

晕死 了。。我断线也没用。还在不停攻击IP。用瑞星组合版，杀不到毒、木马。卡卡也用了。杀不到毒。用360也查不到木马。。
全部是最新版,都升级好了的,
发现被攻击之后,网速少了150 K左右.郁闷,谁来救救我啊!

前不久重起电脑，还把瑞星杀毒软件中的监控全光了。
从没有这样的情况发生。也就是攻击IP后才出现的。
现在杀毒软件以经正常了。但杀不到毒。。还在受攻击。

我太菜了,对手直接用我的IP攻我的电脑,而且上IP还是他填上去的.我根本没填过.晕!
救命啊!

附件: 10413122008417101344.bmp

下载瑞星听诊器
下载地址：http://download.rising.com.cn/for_down/RsDetect.exe
运行扫描后会生成一个“瑞星听诊信息.htm”的文件，压缩后上报瑞星分析：
上报地址：http://up.rising.com.cn/webmail/othernew.htm

电脑现在关机了.在上班.回家后用这个试试看.头都是痛的.

可以去反病毒版块扫描日志，让高手分析

另外，lZ有没有运行什么软件？

这是电脑刚开机的数据

附件: 10413122008417120223.bmp

不明白这是什么意思。下面还有张图。

附件: 10413122008417121720.bmp

请帮看看。。该怎么办

附件: 10413122008417121812.bmp

API HOOK 这是正常的，安装防火墙的原因

【回复“大百科”的帖子】
上面有图。。你看我该怎么去设置防火墙。请帮忙。。

你还须要些什么图。我都可以传上来。。请帮我找到解决办法。。
两台电脑以经2天不敢上网了。。老被本地攻击。
我是PPPoE
路由器自动拔号的。

系统日志

 
索引 日 志 内 容
1  29417:LCP tx Ack,Auth=C023;Magic=882D0000;
2  29417:LCP RX Ack,MRU=05D4;Magic=001AF549;
3  29417:PAP IDLE -> REQ.
4  29417:PAP tx Req.
5  29417:PAP:密码验证成功.
6  29417:IPCP tx Req,IP=00000000;DNS1=00000000;DNS2=00000000;
7  29417:IPCP RX Req,IP=7CE44C01;
8  29417:IPCP tx Ack,IP=7CE44C01;
9  29418:IPCP tx Req,IP=00000000;DNS1=00000000;DNS2=00000000;
10  29418:IPCP RX Nak,IP=7CE44DC8;DNS1=DCAA4044;DNS2=CA676070;
11  29418:IPCP tx Req,IP=7CE44DC8;DNS1=DCAA4044;DNS2=CA676070;
12  29418:IPCP RX Ack,IP=7CE44DC8;DNS1=DCAA4044;DNS2=CA676070;
13  29418:PPP connection succeeded. 124.228.77.200 .
14  29427:PPPoE 手动断开连接.
15  29453:PPPoE 开启手动连接.
16  29454:发送PADI,请求建立连接.
17  29454:PPPOE_TAG_SVC_NAME=null
18  29454:The first service name is accepted.
19  29454:接收PADO,AC-Name=HYLY-10600,AC-MAC=00D0D0C5FAE0.
20  29454:发送PADR.
21  29454:接收PADS,Session-ID=0x3C8,AC-MAC=00D0D0C5FAE0.
22  29454:LCP tx Req,MRU=05D4;Magic=001A88DB;
23  29454:LCP RX Req,Auth=C023;Magic=C77F0000;
24  29454:LCP tx Ack,Auth=C023;Magic=C77F0000;
25  29454:LCP RX Ack,MRU=05D4;Magic=001A88DB;
26  29454:PAP IDLE -> REQ.
27  29454:PAP tx Req.
28  29454:PAP:密码验证成功.
29  29454:IPCP tx Req,IP=00000000;DNS1=00000000;DNS2=00000000;
30  29454:IPCP RX Req,IP=7CE44C01;
31  29454:IPCP tx Ack,IP=7CE44C01;
32  29455:IPCP tx Req,IP=00000000;DNS1=00000000;DNS2=00000000;
33  29455:IPCP RX Nak,IP=7CE44DCD;DNS1=DCAA4044;DNS2=CA676070;
34  29456:IPCP tx Req,IP=7CE44DCD;DNS1=DCAA4044;DNS2=CA676070;
35  29456:IPCP RX Ack,IP=7CE44DCD;DNS1=DCAA4044;DNS2=CA676070;
36  29456:PPP connection succeeded. 124.228.77.205 .
37  29628:DHCPS: request(): cid=1:0x00e04c00e283; ip=192.168.1.101; send_dhcp(ACK) done.
38  62520:DHCPS: request(): cid=1:0x00e04c00e283; ip=192.168.1.101; send_dhcp(ACK) done.
39  63493:DHCPS: request(): cid=1:0x00e04c00e283; ip=192.168.1.101; send_dhcp(ACK) done.
40  66136:DHCPS: request(): cid=1:0x00e04c0095ea; ip=192.168.1.100; send_dhcp(ACK) done.



H-Ver = TL-R402系列 10C222BA : S-Ver = 3.4.0 Build 070605 Rel.60256na
L = 192.168.1.1 : M = 255.255.255.0
Mode = PPPoE : W = 124.228.77.205 : M = 255.255.255.0 : G = 124.228.77.205
Free=1015, Busy=9, Bind=7, Inv=0/5, Bc=1/7, Dns=22, cl=45, fc=0/0, sq=2/57



这是路由器的日志。请帮忙看看。

去反病毒版块扫描日志，让高手分析

借存一下档。。。去公司玩单机版游戏得了。。家里玩不安心。

附件: 10413122008417145603.rar

你可以先更改一下自己的IP地址看看啊