瑞星卡卡安全论坛技术交流区入侵防御(HIPS) [求助] 十万火急!机器总被入侵,远程访问资源管理器。

1   1  /  1  页   跳转

[求助] 十万火急!机器总被入侵,远程访问资源管理器。

[求助] 十万火急!机器总被入侵,远程访问资源管理器。

explorer.exe被连接。可能是我下载了些软件被捆了远控。但我把软件删了,系统的很多服务被我关闭。我以为没事了,今天一看有出来了啊。之前是这个ip:222.186.189.245.现在是222.186.189.241。是江苏镇江的ip。如下图:

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB7.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)
分享到:
gototop
 

回复: [求助] 十万火急!机器总被入侵,远程访问资源管理器。

楼主使用瑞星防火墙可以尝试禁止该IP ping入,看看是否有效
gototop
 

回复:[求助] 十万火急!机器总被入侵,远程访问资源管理器。

禁止就可以了
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT