進入pc-cillin2002防火牆記錄中的IP後,竟然中毒了



贊助商連結


gregchen
2002-01-28, 04:59 PM
我是使用防火牆的新手。請各位多多指教。
自從用了Pc-cillin2002個人防火牆後,只要一檢視個人防火牆防護記錄,
就會發現一堆「個人防火牆」的類型,進行ping attack;
也會發現一堆「隱形防護」的類型,進行Cloaking;
昨天我一時興起,就把「隱形防護」記錄中所列的「來源IP位址」:218.184.90.XX複製,
並開了Internet Explorer,將此位址貼上,並按下Enter,
我也沒下載或執行任何檔案,結果防毒軟體立刻顯示中毒了。
P.S. 我的病毒碼與防毒引擎都是最新版本的。

來源類型:檔案
病毒名稱:JS_Nimda.a
檔案名稱:C:\Windows\Local Settings\Temporary Internet files\Content.IE5\7YKVRT4T\218.184.90.[1].HTM
中毒處理行動:清除病毒 不成功
病毒無法清除時的中毒處理行動:隔離檔案 成功

請教各位
1. 中毒的途徑就只是進入了來源位址嗎?
2. 那些防火牆記錄顯示的是否為嘗試入侵的記錄?
3. 既然隔離成功,我也已掃瞄了所以硬碟,而並發現病毒,
是否表示我電腦中已無病毒了?

謝謝指教

贊助商連結


msjakpo
2002-01-30, 05:45 PM
最初由 gregchen 發表
我是使用防火牆的新手。請各位多多指教。
自從用了Pc-cillin2002個人防火牆後,只要一檢視個人防火牆防護記錄,
就會發現一堆「個人防火牆」的類型,進行ping attack;
也會發現一堆「隱形防護」的類型,進行Cloaking;
昨天我一時興起,就把「隱形防護」記錄中所列的「來源IP位址」:218.184.90.XX複製,
並開了Internet Explorer,將此位址貼上,並按下Enter,
我也沒下載或執行任何檔案,結果防毒軟體立刻顯示中毒了。
P.S. 我的病毒碼與防毒引擎都是最新版本的。

來源類型:檔案
病毒名稱:JS_Nimda.a
檔案名稱:C:\Windows\Local Settings\Temporary Internet files\Content.IE5\7YKVRT4T\218.184.90.[1].HTM
中毒處理行動:清除病毒 不成功
病毒無法清除時的中毒處理行動:隔離檔案 成功

請教各位
1. 中毒的途徑就只是進入了來源位址嗎?
2. 那些防火牆記錄顯示的是否為嘗試入侵的記錄?
3. 既然隔離成功,我也已掃瞄了所以硬碟,而並發現病毒,
是否表示我電腦中已無病毒了?

謝謝指教 你的電腦本身還是有中毒,因為掃毒軟體只是把病毒隔離開而已,部讓災情擴大,因為你說的病毒我也中過,我記得我看過一份報紙也說Nimda會自動搜尋網路上的芳鄰中網路資源分享檔案,傳撥到其他系統,自行複製並且執行,建議關掉分享檔案功能,你可以到www.trend.com.tw/corporate/techsupport/cleanutil/index.htm 下載清除程式

gregchen
2002-02-01, 05:14 AM
按照兄臺的方法掃了一遍。非常感謝