|
 | 作者: nbsy [nbsy]
 论坛用户 |
登录 |
| 忘各位指点一下 |
| 地主 发表时间: 04/22 16:45 |
| 回复: wangyuenda [wangyuenda] 论坛用户 |
登录 |
|
是一些病毒在做怪吧!比如欢乐时光只类的!如果说的不对望后来的指教一下啊! |
| B1层 发表时间: 04/22 16:57 |
 | 回复: zoubaokun [zoubaokun]  论坛用户 |
登录 |
|
我是新来的请各位多关照 ，好想应该是病毒在作怪吧 |
| B2层 发表时间: 04/22 23:27 |
 | 回复: cwenqiang [cwenqiang]  论坛用户 |
登录 |
|
要是有人正在攻击呢？ |
| B3层 发表时间: 04/23 08:58 |
 | 回复: bigman [bigman] 论坛用户 |
登录 |
|
连接的是那个端口说清楚啊? 是什么协议啊? |
| B4层 发表时间: 04/23 09:29 |
| 回复: nbsy [nbsy] 论坛用户 |
登录 |
|
端口是 445 139 |
| B5层 发表时间: 04/23 09:33 |
 | 回复: dormouse [dormouse]  论坛用户 |
登录 |
|
是不是有人在共享连接你啊。你是win2000？ |
| B6层 发表时间: 04/23 10:13 |
| 回复: nbsy [nbsy] 论坛用户 |
登录 |
|
机子是win2000 但没有共享 默认共享已删除，ipc$已删除。可为什么老是有人在连我，而且是一开机就会出现，真搞不明白。 病毒应该是没有的 |
| B7层 发表时间: 04/23 11:49 |
 | 回复: jianguozhi [jianguozhi] |
登录 |
|
会不会人家以前连了你的机子，放了后门，也就是跟踪IP的后门，只要你一上网，对方就会试着连接你的445端口，445和98下139的端口是一样的，都是文件共享的端口，我想就是这样吧 |
| B8层 发表时间: 04/23 12:03 |
| 回复: dormouse [dormouse] 论坛用户 |
登录 |
|
也有可能。 |
| B9层 发表时间: 04/23 12:47 |
| 回复: nbsy [nbsy] 论坛用户 |
登录 |
|
不会那么严重吧。后门不太可能吧。 |
| B10层 发表时间: 04/23 15:08 |
| 回复: dormouse [dormouse] 论坛用户 |
登录 |
|
那就看看有没有可疑的进程吧。。 |
| B11层 发表时间: 04/23 15:20 |
| 回复: nbsy [nbsy] 论坛用户 |
登录 |
|
也看过了呀。没有可疑进程呀，不知有没有什么解决方法 |
| B12层 发表时间: 04/23 15:46 |
 | 回复: napolun [napolun]  版主 |
登录 |
|
哎，你应该感到幸运啊。我的天网以前也显示有人连我，可这些天它经常无故退出，没动静了有人连我我也不知道，这才悲惨哪。 |
| B13层 发表时间: 04/23 15:54 |
| 回复: jianguozhi [jianguozhi] |
登录 |
|
既然你说什么都没有，那干脆把天网下掉，重新装一个去看看 |
| B14层 发表时间: 04/23 17:53 |
| 回复: dormouse [dormouse] 论坛用户 |
登录 |
|
都别用天网了。lockdown不错 |
| B15层 发表时间: 04/23 22:31 |
| 回复: hmsoftwore [hmsoftwore] 论坛用户 |
登录 |
|
这是正常的现象。把防火墙的安全设置调低一点就OK了 |
| B16层 发表时间: 04/24 06:56 |
| 回复: fslxs [fslxs] 论坛用户 |
登录 |
|
天网试用版不能设的。 |
| B17层 发表时间: 04/24 08:54 |
 | 回复: jacky8714 [jacky8714]  论坛用户 |
登录 |
|
谁知道呢?我的金山也经常出现异常,如果你经过一系列检查,没有什么异常的话,就不用管了,还有,楼上有位朋友说,他一上网就有人用木马只类的程序连接,这个难道一直挂在网上不下?茫然,还有有些木马软件在进程里面显示不出来的,去注册表看一下 |
| B18层 发表时间: 05/01 13:01 |
| 回复: zhong [zhong] 见习版主 |
登录 |
|
最好就把一些不必要的端口关掉。 |
| B19层 发表时间: 05/01 20:55 |
 | 回复: chinavusa [chinavusa] 论坛用户 |
登录 |
|
我的机器也是这样的，不过我同时显示了对方的IP，我和我的好友对了一下，就是好友的IP，好友不承认，也怪，什么时候开机都这样，我估计是中了什么木马了 |
| B20层 发表时间: 05/01 21:29 |
 | 回复: xccom [xccom] 论坛用户 |
登录 |
|
上楼的网友们一般用什么防火墙 |
| B21层 发表时间: 05/01 21:34 |
| 回复: wuji [wujis174] 论坛用户 |
登录 |
|
是天网太小气了，稍微有点小动作就要叫，真是的， |
| B22层 发表时间: 05/01 21:58 |
| 回复: jacky8714 [jacky8714] 论坛用户 |
登录 |
|
9494，我赞成 |
| B23层 发表时间: 05/01 23:52 |
 | 回复: cddede [cddede] 论坛用户 |
登录 |
|
要是你全是设置了默认共享,那应该是病毒在作用了 |
| B24层 发表时间: 05/04 10:26 |
| 回复: -- [iwbah_hz]  论坛用户 |
登录 |
|
还说那。 还有人经常连我的80端口那 是在我没有任何网络行为的时候 对了还有人连我的7000端口，有问题吗？ |
| B25层 发表时间: 05/04 11:07 |
| 回复: billlu121 [billlu121] 论坛用户 |
登录 |
|
呵呵，看看是不是有人在你的机子里养了吗呀！！！ |
| B26层 发表时间: 05/04 11:38 |
| 回复: cnkey [cnkey] 论坛用户 |
登录 |
|
1、查毒 2、关netbios 3、删掉多于的帐号，更改admini组的密码 这些作过之后， netstat -a查看，无特别的连接，就安全了 不然，查注册表，到system32看看，是否有什么可疑，有之，确认后删 这样都不幸，那你只有恢复备粉了 |
| B27层 发表时间: 05/04 20:22 |
| 回复: EmpireWY [kingwy] 论坛用户 |
登录 |
|
我的网上邻居也这样，应该是有人在共享我的机子 |
| B28层 发表时间: 05/04 21:04 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: 为什么我的机子一开机天网防火墙就显示有人在连接我的端口