瑞星卡卡安全论坛技术交流区系统软件 电脑经常中病毒和被人劫持怎么办?

1   1  /  1  页   跳转

电脑经常中病毒和被人劫持怎么办?

电脑经常中病毒和被人劫持怎么办?

不知道为什么我家的电脑经常中病毒和被人劫持。
而且经常被黑客攻击,不过黑客每次攻击都是(2003蠕虫王)这种病毒。
我该怎么办啊????

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)
分享到:
gototop
 

回复:电脑经常中病毒和被人劫持怎么办?

楼主可以去下载微软针对改病毒发布的漏洞补丁,再加上防火墙的保护基本可以放心了:
微软最新SQL Server 2000补丁包下载:
http://microsoft.com/sql/downloads/2000/sp3.asp
微软针对此安全漏洞的安全补丁:
http://download.microsoft.com/download/SQLSVR2000/Patch/Q323875/W98NT42KMeXP/EN-US/Q323875_SQL2000_SP2_en.EXE
另外,建议楼主按下面步骤检查一下现在的系统:
使用System Repair Engineer扫描日志作为附件上传到反病毒区。
下载页面:http://www.kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩,运行SREngPS.EXE;
2、如果无法打开尝试把SREngPS.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、将日志文件SREngLOG.log作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
gototop
 

回复:电脑经常中病毒和被人劫持怎么办?

个人防火墙程序所谓的“攻击”并不一定是真正的网络攻击,很多防火墙程序会将网络广播等最常见的网络访问当作攻击来提示我们并记录下来,而且楼主这个“2003蠕虫王”已经被防火墙拦截了。平时打开防火墙,并将安全级别设为最高,要勤打补丁
gototop
 

回复:电脑经常中病毒和被人劫持怎么办?

我也是 而且按路径查找病毒源弹出的网页居然是
瑞星的什么IP查找!!!(路径是瑞星防火墙自动查找的)
gototop
 

回复:电脑经常中病毒和被人劫持怎么办?

把瑞星一套全装上,就没那么容易变成别人的肉鸡了,如果是防火墙拦截的信息那就不用理它了,我一分钟有60以上的人攻击我呢,很正常的
gototop
 

回复:电脑经常中病毒和被人劫持怎么办?

好像这个2003蠕虫王的攻击是基于1434端口的,楼主用防火墙将这个端口关闭了应该就相对安全一点吧...

http://baike.baidu.com/view/602831.htm

1434端口 开放分类: 端口


所谓端口,就是相当于机器与外界接触的窗口。端口其实是软件的窗口,就是说一个软件如果要和外界联系,就必须打开一个端口;1434端口是微软SQL Server未公开的监听端口。你要使用SQL,就必然打开1433和1434端口。

默认情况下,SQL Server使用1433端口监听,很多人都说SQL Server配置的时候要把这个端口改变,这样别人就不能很容易地知道使用的什么端口了。可惜,通过微软未公开的1434端口的UDP探测可以很容易知道SQL Server使用的什么TCP/IP端口了。 例如:“2003蠕虫王”利用SQL SERVER 2000的解析端口1434的缓冲区溢出漏洞,对网络进行攻击。

不过微软还是考虑到了这个问题,毕竟公开而且开放的端口会引起不必要的麻烦。在实例属性中选择TCP/IP协议的属性。选择隐藏 SQL Server 实例。如果隐藏了 SQL Server 实例,则将禁止对试图枚举网络上现有的 SQL Server 实例的客户端所发出的广播作出响应。这样,别人就不能用1434来探测你的TCP/IP端口了(除非用Port Scan)

SQL Server 2005不再在1434端口上进行自动侦听了。实际上,是完全不侦听了。你需要打开SQL 浏览器服务,把它作为解决客户端向服务器端发送请求的中间媒介。SQL 浏览器服务只能提供名字/端口决议。
Is everybody going crazy??
http://www.antidu.cn/upfiles/xdelbox1.7.rar-->XdelBOX下载!
在线杀毒http://www.antidu.cn/board/online/
gototop
 

回复:电脑经常中病毒和被人劫持怎么办?

打上安全补丁,开防火墙

经常被攻击应该是你自己以为的吧?是不是根据防火墙提示的有外部ip对你的机器ping入?呵呵,电脑只要在网上都会被访问的
gototop
 

回复:电脑经常中病毒和被人劫持怎么办?

进防火墙--设置--详细设置--端口开关--增加端口1434
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT