1   1  /  1  页   跳转页

电脑被攻击，高手帮看看

收藏
我也是菜鸟
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-02-14
  • 来自:
发表于： 2009-02-14 23:07 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

电脑被攻击，高手帮看看

瑞星正版防火墙一直提示：本机被攻击，已拦截。木马后门：黑洞远程控制。
这是否是说我的电脑中存在木马，但用瑞星和360全部扫描未发现。是否有影响？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; 360SE)
分享到：
gototop
 
饿了不吃
头像
飘泊而立狮
  • 帖子:596
  • 注册: 2009-01-04
  • 来自:
发表于： 2009-02-14 23:11 | 短消息 资料
字号： 小 中 大 2楼

回复：电脑被攻击，高手帮看看

报告了就是已经拦截了，已经拦截了就没问题了。
觉得看多了烦的话关闭提示就可以
gototop
 
我也是菜鸟
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-02-14
  • 来自:
发表于： 2009-02-14 23:13 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 电脑被攻击，高手帮看看

谢谢，明白了
gototop
 
魅力算法
头像
强壮不惑狮
  • 帖子:1275
  • 注册: 2008-08-29
  • 来自:
论坛8周年活动礼物
发表于： 2009-02-14 23:25 | 短消息 资料
字号： 小 中 大 4楼

回复：电脑被攻击，高手帮看看

黑洞远程控制，虽然是无后门，不提供键盘记录、密码截取
但楼主是否有把它的服务端在本地运行过，有的话，应该去删除，
一直靠防火墙拦截比较被动
下载SREng||下载WinPE||    暑假再来
gototop
 
我也是菜鸟
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-02-14
  • 来自:
发表于： 2009-02-15 10:06 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 4F 魅力算法 的帖子

你好，怎么才能知道“是否有把它的服务端在本地运行过”，如何删除？谢谢了！
gototop
 
暴走一小时
头像
健康舞勺狮
  • 帖子:268
  • 注册: 2005-05-19
  • 来自:天之涯
发表于： 2009-02-15 19:18 | 短消息 资料
字号： 小 中 大 6楼

回复：电脑被攻击，高手帮看看

升级杀软的病毒库后，全盘查一下是否有木马

一般来说，防火墙提示你拦截住了，是好事，表示它起作用了
gototop
 
魅力算法
头像
强壮不惑狮
  • 帖子:1275
  • 注册: 2008-08-29
  • 来自:
论坛8周年活动礼物
发表于： 2009-02-15 20:57 | 短消息 资料
字号： 小 中 大 7楼

回复: 电脑被攻击，高手帮看看



引用:
原帖由 我也是菜鸟 于 2009-2-15 10:06:00 发表
你好，怎么才能知道“是否有把它的服务端在本地运行过”，如何删除？谢谢了！



建议用用SRENG工具扫描系统日志 
SRENG工具主要用于发现、发掘潜在的系统故障和大多数由于计算机病毒造成的破坏，并提供一系列的修改建议和自动修复方法。
虽然黑洞远程控制，不能归入病毒类，但如果在你电脑确实存在，可以用SRENG可以扫描出来。
防火墙一直提示：本机被攻击。较为可疑。
如果单纯从外部攻击，防火墙拦截住，那么就问题不大。
日志提交到论坛反病毒区
下载SRENG工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=462487
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
下载SREng||下载WinPE||    暑假再来
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT