有一个不存在的局域网IP不停在向192.168.0.255的137和138端口发包
我的家里用路由上网,两台无线连接 一台有线连接,一般情况下只有书房的台式机通过网线连接路由上网。前两天感觉不大对,登陆路由看了下登陆用户居然有一台从来没见过的用户。查了下发现网上邻居里还真有这台计算机(当时我的局域网里就只有一台计算机)。ping它也能ping通。我立即禁用了tcp/ip中的netbios,还禁用了本地连接中的文件和打印机共享。在网上邻居是看不见这个计算机了,但是还能ping通。同时安装了而防火墙,显示如下:
(192.168.0.1是路由 192.168.0.4就是个不存在的ip)
[23:36:26] 接收到 192.168.0.1 的 UDP 数据包,
本机端口: 1900 ,
对方端口: 2051
该包被拦截。
[23:38:58] 接收到 192.168.0.4 的 UDP 数据包,
本机端口: 1900 ,
对方端口: 4626
该包被拦截。
[23:39:01] 接收到 192.168.0.4 的 UDP 数据包,
本机端口: 1900 ,
对方端口: 4626
该包被拦截。
接着,做了病毒和木马的查杀。并没有发现明显的木马和病毒迹象。
又发现防火墙提示:
21:54:31] 192.168.0.4试图连接本机的CIFS[445]端口,
TCP标志:S,
该操作被拒绝。
[21:54:34] 192.168.0.4试图连接本机的CIFS[445]端口,
TCP标志:S,
该操作被拒绝。
紧接着又升级了路由,并打开了路由的防火墙
现在的现象是这个192.168.0.4 在向192.168.0.255的137 138端口发送数据包
这期间我的局域网里始终只是开了一台计算机,ip为192.168.0.2.所以这个192.168.0.4肯定有问题 请大家帮我分析下,这是什么攻击方式啊? 病毒?伪装ip?arp?怎么根治呢
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; 360SE)