進入pc-cillin2002防火牆記錄中的IP後,竟然中毒了 - PCZONE 討論區

返回   PCZONE 討論區 > ▲ ADSL_CABLE_FTTH 寬 頻 上 網 討 論 > -- 防 駭 / 防 毒 版


PCZONE 討論區



通知

-- 防 駭 / 防 毒 版 不論你是使用固定 IP 或是 DHCP 一定都有機會被無聊的駭客入侵 , 來這裡跟大家作防駭以及防毒的心得與資訊分享。

會員
進入pc-cillin2002防火牆記錄中的IP後,竟然中毒了
我是使用防火牆的新手。請各位多多指教。
自從用了Pc-cillin2002個人防火牆後,只要一檢視個人防火牆防護記錄,
就會發現一堆「個人防火牆」的類型,進行ping attack;
也會發現一堆「隱形防護」的類型,進行Cloaking;
昨天我一時興起,就把「隱形防護」記錄中所列的「來源IP位址」:218.184.90.XX複製,
並開了Internet Explorer,將此位址貼上,並按下Enter,
我也沒下載或執行任何檔案,結果防毒軟體立刻顯示中毒了。
P.S. 我的病毒碼與防毒引擎都是最新版本的。

來源類型:檔案
病毒名稱:JS_Nimda.a
檔案名稱:C:\Windows\Local Settings\Temporary Internet files\Content.IE5\7YKVRT4T\218.184.90.[1].HTM
中毒處理行動:清除病毒 不成功
病毒無法清除時的中毒處理行動:隔離檔案 成功

請教各位
1. 中毒的途徑就只是進入了來源位址嗎?
2. 那些防火牆記錄顯示的是否為嘗試入侵的記錄?
3. 既然隔離成功,我也已掃瞄了所以硬碟,而並發現病毒,
是否表示我電腦中已無病毒了?

謝謝指教

回覆
會員
Re: 進入pc-cillin2002防火牆記錄中的IP後,竟然中毒了
引用:
最初由 gregchen 發表
我是使用防火牆的新手。請各位多多指教。
自從用了Pc-cillin2002個人防火牆後,只要一檢視個人防火牆防護記錄,
就會發現一堆「個人防火牆」的類型,進行ping attack;
也會發現一堆「隱形防護」的類型,進行Cloaking;
昨天我一時興起,就把「隱形防護」記錄中所列的「來源IP位址」:218.184.90.XX複製,
並開了Internet Explorer,將此位址貼上,並按下Enter,
我也沒下載或執行任何檔案,結果防毒軟體立刻顯示中毒了。
P.S. 我的病毒碼與防毒引擎都是最新版本的。

來源類型:檔案
病毒名稱:JS_Nimda.a
檔案名稱:C:\Windows\Local Settings\Temporary Internet files\Content.IE5\7YKVRT4T\218.184.90.[1].HTM
中毒處理行動:清除病毒 不成功
病毒無法清除時的中毒處理行動:隔離檔案 成功

請教各位
1. 中毒的途徑就只是進入了來源位址嗎?
2. 那些防火牆記錄顯示的是否為嘗試入侵的記錄?
3. 既然隔離成功,我也已掃瞄了所以硬碟,而並發現病毒,
是否表示我電腦中已無病毒了?

謝謝指教
你的電腦本身還是有中毒,因為掃毒軟體只是把病毒隔離開而已,部讓災情擴大,因為你說的病毒我也中過,我記得我看過一份報紙也說Nimda會自動搜尋網路上的芳鄰中網路資源分享檔案,傳撥到其他系統,自行複製並且執行,建議關掉分享檔案功能,你可以到www.trend.com.tw/corporate/techsupport/cleanutil/index.htm 下載清除程式
回覆
會員
Re: 進入pc-cillin2002防火牆記錄中的IP後,竟然中毒了
按照兄臺的方法掃了一遍。非常感謝

回覆







 XML   RSS 2.0   RSS 
本站使用 vBulletin 合法版權程式
站務信箱 : [email protected]

本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。