|
 | 作者: php [php]
 论坛用户 |
登录 |
| 请大家帮忙！近一个星期以来，只要我一上网，这个IP（222.132.21.37）就会扫描我的机器！我PING它又不通！请问我该怎么办？ 下面是我的天网日志，我随便找了一段！ 222.132.21.37试图连接本机的2745端口， TCP标志：S， 该操作被拒绝。 [15:32:17] 222.132.21.37试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [15:32:17] 222.132.21.37试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [15:32:17] 222.132.21.37试图连接本机的3127端口， TCP标志：S， 该操作被拒绝。 [15:32:20] 222.132.21.37试图连接本机的2745端口， TCP标志：S， 该操作被拒绝。 [15:32:20] 222.132.21.37试图连接本机的135端口， TCP标志：S， 该操作被拒绝。 [15:32:20] 222.132.21.37试图连接本机的445端口， TCP标志：S， 该操作被拒绝。 [15:32:20] 222.132.21.37试图连接本机的3127端口， TCP标志：S， 该操作被拒绝。 ────────────────── 太烦人了，请大家帮忙！ |
| 地主 发表时间: 04-05-15 17:59 |
 | 回复: weiliang11 [weiliang11]  论坛用户 |
登录 |
|
我的机子也是这样的 也有几个IP经常扫我的 |
| B1层 发表时间: 04-05-15 18:25 |
 | 回复: xjgxjm [xjgxjm]  论坛用户 |
登录 |
|
看看你的端口设置啊，把不用的端口给杀了 |
| B2层 发表时间: 04-05-15 18:40 |
 | 回复: zuanmolv [zuanmolv] 论坛用户 |
登录 |
|
随便说几句，也不知对不对！ 你说的情况，我以前也碰到过，几乎和你一样，我也用的天网，有一天，天网报告说，有个进程msr.exe要访问网络，我因为对这个进程出现感到莫名其妙，所以就禁止它访问网络，但这样一来，就不但的有人开始探我的机器的端口，不住的探，当我把自己机器中的msr.exe进程结束之后，一切都好了，所以，我认为，并非真的有人在探你的端口，是自己的原因，而且，我估计这个是个木马！后来查看，发现机器的启动项里有这个进程启动！我把它的启动项关掉，删除系统目录下的msr.exe程序，将注册表中所有的关于msr.exe的注册项和键值都删了，当时没问题了，第二天，一切却都又还原了，我曾经用正版的金山毒霸（五月份升的级）扫毒，说一切正常，用3721在线扫，也说正常，但机器分明是不正常，后来，我也贴出贴子，有个叫“小乔”的妹妹说建议我到趋势科技去看一下，我用趋势科技在线扫了一下，果真发现有两个毒，其中一个文件的新建日期也正是产生这种情况的前一天！在安全模式下，我将其全部手工删除，改掉相应的启动项，后来一切便恢复了正常！ 希望我的经历能对你有所帮助！ |
| B3层 发表时间: 04-05-15 19:11 |
| 回复: zuanmolv [zuanmolv] 论坛用户 |
登录 |
|
如果真是黑客扫描，他不会这么有耐心的扫你的机器，而且一扫就是一星期！ 你查看一下自己的进程中有没有什么不正常的进程，或启动项中有没有不正常的启动项，如果你的情况和我所讲的差不多，那么，你可以联系我，我具体的讲怎样将其清除！ |
| B4层 发表时间: 04-05-15 19:17 |
| 回复: php [php] 论坛用户 |
登录 |
|
多谢转磨驴大哥！ 问题解决！是我的一个朋友扫我的机器！ |
| B5层 发表时间: 04-05-16 14:01 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: 请大家查一查这个IP的有关信息，已经扫描我一个星期了！