我也是菜鸟 - 2009-2-14 23:07:00
瑞星正版防火墙一直提示:本机被攻击,已拦截。木马后门:黑洞远程控制。
这是否是说我的电脑中存在木马,但用瑞星和360全部扫描未发现。是否有影响?
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; 360SE)
饿了不吃 - 2009-2-14 23:11:00
报告了就是已经拦截了,已经拦截了就没问题了。
觉得看多了烦的话关闭提示就可以
我也是菜鸟 - 2009-2-14 23:13:00
谢谢,明白了
魅力算法 - 2009-2-14 23:25:00
黑洞远程控制,虽然是无后门,不提供键盘记录、密码截取
但楼主是否有把它的服务端在本地运行过,有的话,应该去删除,
一直靠防火墙拦截比较被动:default7:
我也是菜鸟 - 2009-2-15 10:06:00
你好,怎么才能知道“是否有把它的服务端在本地运行过”,如何删除?谢谢了!
暴走一小时 - 2009-2-15 19:18:00
升级杀软的病毒库后,全盘查一下是否有木马
一般来说,防火墙提示你拦截住了,是好事,表示它起作用了:default5:
魅力算法 - 2009-2-15 20:57:00
原帖由 我也是菜鸟 于 2009-2-15 10:06:00 发表
你好,怎么才能知道“是否有把它的服务端在本地运行过”,如何删除?谢谢了!
建议用用SRENG工具扫描系统日志
SRENG工具主要用于发现、发掘潜在的系统故障和大多数由于计算机病毒造成的破坏,并提供一系列的修改建议和自动修复方法。
虽然黑洞远程控制,不能归入病毒类,但如果在你电脑确实存在,可以用SRENG可以扫描出来。
防火墙一直提示:本机被攻击。较为可疑。
如果单纯从外部攻击,防火墙拦截住,那么就问题不大。
日志提交到论坛反病毒区
下载SRENG工具:
http://bbs.ikaka.com/attachment.aspx?attachmentid=462487操作方法可以看这贴2楼:
http://bbs.ikaka.com/showtopic-8442813.aspx
© 2000 - 2025 Rising Corp. Ltd.