-
[請教一下]防火牆訊息~~
我是用norton internet security 2002
最近幾天都有以下這些訊息(幾乎每天都有)
日期： 2003/4/7 時間： 22:31:41
規則 "預設攔截 Microsoft Windows 2000 SMB" 攔截 (219.68.13.*,445)。細節：
入埠 TCP 連線
本地位址、服務分別是 (219.68.*.*,445)
遠端位址、服務分別是 (219.68.10.236,4760)
程序名稱是 "N/A"
日期： 2003/4/7 時間： 22:31:41
規則 "攔截 Windows 檔案分享" 隱藏 (219.68.13.*,nbsession(139))。細節：
入埠 TCP 連線
本地位址、服務分別是 (219.68.*.*,nbsession(139))
遠端位址、服務分別是 (219.68.10.236,4761)
程序名稱是 "MPREXE.EXE"
不知道這些訊息是甚麼意思?
而且IP位址跟我的很相近~~~~
請多指教~謝謝!!
-
我的防火牆記錄裡也有很多這些東西,
參考一下這幾個網頁的資料, 裡面有些簡單的說明.
[URL=http://www.cert.org.tw/news/021228.php]W32/Lioten Malicious Code[/URL]
[URL=http://netflow.ntust.edu.tw/virus.html]http://netflow.ntust.edu.tw/virus.html[/URL]
-
> 規則 "預設攔截 Microsoft Windows 2000 SMB" 攔截 (219.68.13.*,445)
攔截 219.68.13.* 這些 IP 從 port 445 送出的封包
-
