我用RIS2011好像被入侵了,求急救!
前两天刚换上瑞星2011全功能,昨天就反复提示我共享被打开了。如图:
(以下是昨天的情况)防火墙不断报警,附日志:附件: RIS电脑防护日志.rar (2010-10-4 8:55:41, 22.41 K)
该附件被下载次数 228
我在共享管理里面发现“有密码的共享”被打开了,还无法关闭,一旦选择关闭就会提示服务启动错误…然后我就用金山网盾检查了一遍,没异常。过了一会就所有程序包括cmd都无法启动了,瑞星监控显示正常…
打开ie左下角显示“正在检查代理服务器设置..”,可我检查设置也没有代理服务器设置,且关闭ie,火狐后界面消失,后台进程无法退出,任务管理器可以调用,但是无法结束进程。
从开始菜单选择关机没有反应,从“注销”进入选择关机,提示我正在关闭一台远程电脑,无法正常关闭…今天开机又没事了,但还是提示共享被打开了,但可以关闭共享,估计是昨天当时正在被共享。
只有IPC和F盘共享,F是个光驱。密码保护的共享共享的内容基本是系统默认用户路径下的文件,有桌面浏览器、搜狗拼音皮肤。
查看guest账户没有启用,系统没有允许远程连接,admin账户是有密码的(8位数字)。
只是那个密码保护的共享始终存在,用瑞星修复了重启后问题重现。
希望工程师能提供解决方案,附上我的sreng日志:
附件: SREngLOG.log (2010-10-4 8:55:41, 48.77 K)
该附件被下载次数 155
多谢了~!
用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 6.0; zh-CN; rv:1.9.2.10) Gecko/20100914 Firefox/3.6.10 ( .NET CLR 3.5.30729)