求助:瑞星防火墙日志ip事件和攻击事件的本地地址问题[严重]
昨天下午打开瑞星防火墙的日志看,发现出现了一条攻击事件
[详细内容2007-11-24 18:36:27, 系统禁止接收UDP数据包;地址为:60.221.147.152:1434 <= 218.24.201.23:3089 ;满足规则:防范2003蠕虫王攻击(1434端口)]。
开始没有发现异常,但是仔细一看发现"本地地址"一栏竟然是来自山东省济宁市,和我这里毫不相关,同时几个ip事件的本地地址也发生了改变,都来自济宁。请教这是怎么回事,是不是很严重的问题?!
(补充:在几天前曾经登陆一个普通的旅游网站,就是济宁的一个网站。突然发现竟然从mmma.diz这个地址下载内容,赶紧关闭ie。因为这个地址确实有病毒,所以恢复了系统,而且用瑞星杀毒查毒,但是没有发现这个病毒。不知是不是跟这次中毒有关?)
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.2)