1   1  /  1  页   跳转

高手请来帮帮忙

高手请来帮帮忙

最近瑞星的防火墙日志总是显示这种内容,而且前天电脑也出现过异常。请问这是怎么回事,怎么解决呀~~~~谢啦
PS:各位高手啊~ 这个电脑已经被攻击过一次了(貌似是远程控制),我这里无法操作。然后就出现了这个东西了,持续了有几天了。对方的IP地址是“广东省深圳市”的,昨天是“山东省济南市”的。

另外我用代理服务器(有些代理工具)比较频繁,不知道有没有什么关系~~

2008-10-01 18:21:43, 系统允许接收ICMP数据包;地址为:192.168.1.2 <= 121.35.246.134 Code=0, Type=0 ;满足规则:允许Ping出
2008-10-01 18:21:40, 系统允许接收ICMP数据包;地址为:192.168.1.2 <= 121.35.246.134 Code=0, Type=0 ;满足规则:允许Ping出
2008-10-01 18:21:38, 系统允许接收ICMP数据包;地址为:192.168.1.2 <= 121.35.246.134 Code=0, Type=0 ;满足规则:允许Ping出
2008-10-01 18:21:36, 系统允许接收ICMP数据包;地址为:192.168.1.2 <= 121.35.246.134 Code=0, Type=0 ;满足规则:允许Ping出
2008-10-01 18:21:36, 系统允许接收ICMP数据包;地址为:192.168.1.2 <= 121.35.246.134 Code=0, Type=0 ;满足规则:允许Ping出
2008-10-01 18:21:35, 系统允许接收ICMP数据包;地址为:192.168.1.2 <= 121.35.246.134 Code=0, Type=0 ;满足规则:允许Ping出
2008-10-01 18:21:34, 系统允许接收ICMP数据包;地址为:192.168.1.2 <= 121.35.246.134 Code=0, Type=0 ;满足规则:允许Ping出
2008-10-01 18:21:32, 系统允许接收ICMP数据包;地址为:192.168.1.2 <= 121.35.246.134 Code=0, Type=0 ;满足规则:允许Ping出
2008-10-01 18:21:32, 系统允许接收ICMP数据包;地址为:192.168.1.2 <= 121.35.246.134 Code=0, Type=0 ;满足规则:允许Ping出
2008-10-01 18:21:31, 系统允许接收ICMP数据包;地址为:192.168.1.2 <= 121.35.246.134 Code=0, Type=0 ;满足规则:允许Ping出
2008-10-01 18:21:29, 系统允许接收ICMP数据包;地址为:192.168.1.2 <= 121.35.246.134 Code=0, Type=0 ;满足规则:允许Ping出
2008-10-01 18:21:28, 系统允许接收ICMP数据包;地址为:192.168.1.2 <= 121.35.246.134 Code=0, Type=0 ;满足规则:允许Ping出
2008-10-01 18:21:26, 系统允许接收ICMP数据包;地址为:192.168.1.2 <= 121.35.246.134 Code=0, Type=0 ;满足规则:允许Ping出


(截图如下~)
最后编辑sebastianlee 最后编辑于 2008-10-01 19:10:01
分享到:
gototop
 

回复:高手请来帮帮忙

你是不是在下东西呢?
在防火墙上IP规则里禁止别人PING入 就没事了
gototop
 

回复: 高手请来帮帮忙

我担心啊~不知道是什么凶事儿~~~~~~~~~
gototop
 

回复 3F sebastianlee 的帖子

可以去反病毒区扫个日志

这个防火墙日志也说明不了什么的

解决问题需要配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
升级清理助手,只清理高危险项目

如清理无效
2.扫日志前关闭无用进程,如QQ,迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

如还不能运行尝试该版本SRENG
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527
如2.6的能用,请勿使用2.4版本

4.为了最大程度减少对病毒的误判,和对病毒准确定位和判断,必须同时上传金山清理专家日志
下载金山清理专家

http://www.duba.net/qing/

金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告



5.2份日志/报告以附件上传(点击我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了),贴到反病毒区.已发帖请跟贴,勿另开新帖。

如以上工具不能打开或正常运行,短消息call我
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT