电脑一直不停向外发送邮件。老有外国IP地址PING我机器。
我用的是瑞星正版杀毒软件和防火墙。
定时弹出这个网页:http://dm91.kulong8.com/120shop.htm
用瑞星查杀没有病毒,版本是19.20.12。
附:防火墙日志部分。
2007-04-24 20:09:17, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4104 => 202.124.224.34:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4101 => 64.79.208.109:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4098 => 205.188.159.217:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4095 => 205.188.158.121:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4090 => 196.45.160.126:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4084 => 200.105.241.5:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4083 => 200.57.95.126:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4082 => 209.191.118.103:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4081[WebAdmin+SSL] => 47.234.0.39:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4079 => 216.39.53.2:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4078 => 66.196.97.250:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4072 => 216.39.53.2:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4071 => 68.142.237.182:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:16, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4070 => 12.43.88.21:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
2007-04-24 20:09:15, 系统禁止本地svchost.exe连接网络的请求,地址为:TCP, 0.0.0.0:4066 => 216.39.53.2:25[发送邮件]程序名称为:C:\WINDOWS\system32\svchost.exe
这个是PING我机器的一些IP全是国外的:
2007-04-24 20:14:39, 系统禁止接收ICMP数据包;地址为:222.141.168.26 <= 200.111.61.130 Code=0, Type=8 ;满足规则:禁止Ping入
2007-04-24 20:14:34, 系统禁止接收ICMP数据包;地址为:222.141.168.26 <= 200.111.61.130 Code=0, Type=8 ;满足规则:禁止Ping入
2007-04-24 20:14:29, 系统禁止接收ICMP数据包;地址为:222.141.168.26 <= 200.72.240.2 Code=0, Type=8 ;满足规则:禁止Ping入
2007-04-24 20:14:24, 系统禁止接收ICMP数据包;地址为:222.141.168.26 <= 200.72.240.2 Code=0, Type=8 ;满足规则:禁止Ping入
2007-04-24 20:14:19, 系统禁止接收ICMP数据包;地址为:222.141.168.26 <= 64.76.155.66 Code=0, Type=8 ;满足规则:禁止Ping入
2007-04-24 20:14:14, 系统禁止接收ICMP数据包;地址为:222.141.168.26 <= 64.76.155.66 Code=0, Type=8 ;满足规则:禁止Ping入
2007-04-24 20:14:09, 系统禁止接收ICMP数据包;地址为:222.141.168.26 <= 64.76.155.3 Code=0, Type=8 ;满足规则:禁止Ping入
2007-04-24 20:14:04, 系统禁止接收ICMP数据包;地址为:222.141.168.26 <= 64.76.155.3 Code=0, Type=8 ;满足规则:禁止Ping入