我是用norton internet security 2002
最近幾天都有以下這些訊息(幾乎每天都有)

日期： 2003/4/7 時間： 22:31:41
規則 "預設攔截 Microsoft Windows 2000 SMB" 攔截 (219.68.13.*,445)。細節：
入埠 TCP 連線
本地位址、服務分別是 (219.68.*.*,445)
遠端位址、服務分別是 (219.68.10.236,4760)
程序名稱是 "N/A"


日期： 2003/4/7 時間： 22:31:41
規則 "攔截 Windows 檔案分享" 隱藏 (219.68.13.*,nbsession(139))。細節：
入埠 TCP 連線
本地位址、服務分別是 (219.68.*.*,nbsession(139))
遠端位址、服務分別是 (219.68.10.236,4761)
程序名稱是 "MPREXE.EXE"

不知道這些訊息是甚麼意思?
而且IP位址跟我的很相近~~~~
請多指教~謝謝!!

贊助商連結

我的防火牆記錄裡也有很多這些東西,
參考一下這幾個網頁的資料, 裡面有些簡單的說明.
W32/Lioten Malicious Code (http://www.cert.org.tw/news/021228.php)
http://netflow.ntust.edu.tw/virus.html

> 規則 "預設攔截 Microsoft Windows 2000 SMB" 攔截 (219.68.13.*,445)

攔截 219.68.13.* 這些 IP 從 port 445 送出的封包

忘了說, 建議更新到 2003 版