救命阿...真是的...有人用我的電腦當跳板...請大家幫幫忙...【求助】



贊助商連結


aaronses
2003-11-14, 04:27 PM
我最近在開電腦時,發現Norton2003的防火牆跑出高危險警示,
我以為是別人要入侵我的電腦,沒想到是我自己的區域網路上的IP 127.0.0.1
用我當跳板,用Altavista_Traversal攻擊加州的一個伺服器,
接下來陸陸續續用BD_Bugbear攻擊澳洲的教育網站,我現在停不了127.0.0.1在我電腦上的服務,只要把他加入限制的IP裡,我的電腦連上網都不行,
剛開機時用netstat看一下,開的port很多,一開機就連上,127.0.0.1的數十個port
我不知道該怎麼處理,希望大家能夠告訴我解決的方法.在此先說一聲謝謝!
ps:已升級為XP SP1 已update過了,也用Norton2003掃過毒了,完全沒有用http://www.dcview.com.tw/gallery/showimg.asp?fn=/album/20031114/20031114163200-65916.jpg

贊助商連結


pavo
2003-11-14, 06:05 PM
用掃木馬的程式掃掃看,應該會有收穫

aaronses
2003-11-14, 07:44 PM
最初由 pavo 發表
用掃木馬的程式掃掃看,應該會有收穫
我已經做過全系統掃描了,顯示沒有中毒.
我也用過TrojanRemover6.1.2加 6051資料庫.
還是沒有....

204-14
2003-11-15, 02:43 AM
用監控程式看哪些程式使用網路加以封鎖看看

5852068
2003-11-15, 04:30 AM
備份你的資料吧,先把網路線拔了,換一張網卡,重灌你的電腦吧。如果還是不行那有可能是內部的網路使用者以內部入侵的方式入侵你的電腦

aaronses
2003-11-15, 04:56 AM
最初由 5852068 發表
備份你的資料吧,先把網路線拔了,換一張網卡,重灌你的電腦吧。如果還是不行那有可能是內部的網路使用者以內部入侵的方式入侵你的電腦
我想也是要這麼做....

LJI
2003-11-15, 10:53 AM
最初由 aaronses 發表
我最近在開電腦時,發現Norton2003的防火牆跑出高危險警示,
我以為是別人要入侵我的電腦,沒想到是我自己的區域網路上的IP 127.0.0.1
用我當跳板,用Altavista_Traversal攻擊加州的一個伺服器,
接下來陸陸續續用BD_Bugbear攻擊澳洲的教育網站,我現在停不了127.0.0.1在我電腦上的服務,只要把他加入限制的IP裡,我的電腦連上網都不行,
剛開機時用netstat看一下,開的port很多,一開機就連上,127.0.0.1的數十個port
我不知道該怎麼處理,希望大家能夠告訴我解決的方法.在此先說一聲謝謝!
ps:已升級為XP SP1 已update過了,也用Norton2003掃過毒了,完全沒有用

127.0.0.1是本機系統的IP,你封了它當然上不了網阿...=.=|||
先去下載SP1之後的相關PATCH吧,重灌系統後馬上更新PATCH,再灌其他的軟體。

有的時候只有靠防火牆跟防毒軟體是不能解決一切的,漏洞沒補,怎麼防都沒用。
盡量以MBSA(Microsoft Baseline Security Analyzer)來檢查有哪些PATCH沒上
,它會檢查目前微軟發布的安全通告來判段你是否已更新,這些比較重要。

Windows Update的當作參考用,不然你會更新到死:corkysm:

aaronses
2003-11-15, 03:38 PM
最初由 LJI 發表
127.0.0.1是本機系統的IP,你封了它當然上不了網阿...=.=|||
先去下載SP1之後的相關PATCH吧,重灌系統後馬上更新PATCH,再灌其他的軟體。

有的時候只有靠防火牆跟防毒軟體是不能解決一切的,漏洞沒補,怎麼防都沒用。
盡量以MBSA(Microsoft Baseline Security Analyzer)來檢查有哪些PATCH沒上
,它會檢查目前微軟發布的安全通告來判段你是否已更新,這些比較重要。

Windows Update的當作參考用,不然你會更新到死:corkysm:
我之前11.1號重灌時就已經裝了所以能夠更新的漏洞...
所以才覺得奇怪...