Board logo

标题: 拦截不了的蠕虫。 [打印本页]
作者: houzhaoyang     时间: 2011-1-11 11:23    标题: 拦截不了的蠕虫。

这个东西挡不住啊，前几次出现拦截成功，后来直接告诉我删除，
不知道删除后，计算机是否干净。




作者: Legend     时间: 2011-1-11 11:30
感谢楼主的反馈。
出现报警后，微点主动防御软件是可以完全将病毒删除的，请您放心使用。
楼主可以找到ip地址为“192.168.10.202”这台电脑，在这台电脑上安装我们的微点主动防御软件，在微点主动防御软件软件里面将漏洞补丁打上再进行测试。
如果楼主有疑问，建议您联系微点在线管理员QQ：466248167或383154254.他们将在线协助您分析和处理该问题。

[ Last edited by Legend on 2011-1-11 at 11:57 ]
作者: meihaosuda     时间: 2011-1-11 11:33
建议楼主找一找局域网192.168.10.202的电脑
作者: images     时间: 2011-1-11 11:34
这个报警说明你的局域网里面有人中毒，并且病毒试图通过局域网络攻击你的电脑，现在微点主防已经帮助你成功拦截，但攻击的来源在别人的电脑上，彻底解决需要你到他的那台电脑上安装微点主防查杀。
作者: houzhaoyang     时间: 2011-1-11 11:35
我们是mac地址绑定的，已经找到了那个人，但是是个领导，奶奶的没杀毒软件，也不让装，光祸害我们！
作者: meihaosuda     时间: 2011-1-11 12:40


  Quote:
Originally posted by houzhaoyang at 2011-1-11 11:35:
我们是mac地址绑定的，已经找到了那个人，但是是个领导，奶奶的没杀毒软件，也不让装，光祸害我们！

楼主悲剧呀:lol:
作者: 心随风落     时间: 2011-1-11 15:35
你可以说自己是管网络安全的，要给领导安装杀毒软件，然后你去给你们领导安装个微点主防，报了毒你们领导也觉得你办事很好。
作者: images     时间: 2011-1-12 11:41


  Quote:
Originally posted by houzhaoyang at 2011-1-11 11:35:
我们是mac地址绑定的，已经找到了那个人，但是是个领导，奶奶的没杀毒软件，也不让装，光祸害我们！

:D同情你！
如果楼主实在不方便操作领导的电脑，那只能退而求其次，把自己的电脑加固好，以防病毒的干扰；
1.修补系统漏洞，把病毒传播的洞堵住，重点修复下（MS08-067）；也可以使用微点的漏洞扫描检测功能，把扫描出的所有高危漏洞都修补；
2.开启防火墙，使用微点的传统防火墙规则包功能，把192.168.10.202这个ip地址禁止通信，所有来自那个地址的数据包都拦截处理。

:mad:
当然楼主也可以尝试说服你们领导
首先告诉他那个病毒的危害性，站在他的角度来讲；
病毒可能会把他的电脑变成“肉鸡”，肆意盗取他电脑的各种隐私信息、商业机密等等；
然后还会通过他的电脑大量发布垃圾电子邮件，给他的客户和朋友；
最后就是在整个局域网络里面进行传播，影响正常的局域网络通信，并组成的巨大僵尸网络，再去尝试攻击别人的网络资源发起致命的DDoS攻击。
而唯一可以阻止这些事情发生的方法，就是在他的电脑上安装微点，让他自己考虑权衡下吧。
作者: states     时间: 2011-1-12 19:39
这个也和自己有光吧，别人电脑中毒不让人管就别管就行了，把本机漏洞补丁打好，防火墙开启禁止所有来自192.168.10.202的连接就不会出现了。
作者: houzhaoyang     时间: 2011-1-13 17:15


  Quote:
Originally posted by images at 2011-1-12 11:41:


:D同情你！
如果楼主实在不方便操作领导的电脑，那只能退而求其次，把自己的电脑加固好，以防病毒的干扰；
1.修补系统漏洞，把病毒传播的洞堵住，重点修复下（MS08-067）；也可以使用微点的漏洞扫描检测功能 ...

谢谢！
同时提出来，我已经更换了网络环境，但是那个蠕虫依然发作，
微点主动防御依然提示我删除，可见，此病毒依然在我的电脑中。
没有彻底的清除掉！！
作者: images     时间: 2011-1-13 17:20


  Quote:
Originally posted by houzhaoyang at 2011-1-13 17:15:



谢谢！
同时提出来，我已经更换了网络环境，但是那个蠕虫依然发作，
微点主动防御依然提示我删除，可见，此病毒依然在我的电脑中。
没有彻底的清除掉！！

:o
都说了不是你本机中的毒，是网络里面的；
有新的报警发上来大家帮你分析下，至少你之前贴的报警图分析不是你本机有病毒，是你所在的网络中有病毒试图攻击感染你的电脑。
作者: houzhaoyang     时间: 2011-1-13 17:30    标题: 如何一个退则啊？

如何一个退则啊？
我的一个规则为什么是黑的？
需要把配置复制一个，然后重新更改它吗？


作者: images     时间: 2011-1-13 17:32
默认规则包不允许编辑，需要先把规则包另存然后再编辑。
作者: images     时间: 2011-1-13 17:33
http://bbs.micropoint.com.cn/showthread.asp?tid=2810
如何自己设计规则包？
作者: houzhaoyang     时间: 2011-1-14 14:00


  Quote:
Originally posted by images at 2011-1-13 17:20:


:o
都说了不是你本机中的毒，是网络里面的；
有新的报警发上来大家帮你分析下，至少你之前贴的报警图分析不是你本机有病毒，是你所在的网络中有病毒试图攻击感染你的电脑。

可是我不在公司里了，我在家里了，现在。
那个202已经不存在了都！
作者: houzhaoyang     时间: 2011-1-14 14:00


  Quote:
Originally posted by images at 2011-1-13 17:33:
http://bbs.micropoint.com.cn/showthread.asp?tid=2810
如何自己设计规则包？

谢谢，学习了！
作者: jaber     时间: 2011-1-14 15:44
楼主你这个情况比较奇怪，你最好还是有时间联系下微点的管理员

QQ：466248167或者383154254
作者: Legend     时间: 2011-1-14 15:57
请楼主将微点的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到support@micropoint.com.cn邮箱我们将做进一步的测试分析,随信请附上本贴链接。

同时如果楼主方便，建议您直接联系微点在线管理员qq：466248167或383154254，他们将在线协助您分析和处理此问题。

[ Last edited by Legend on 2011-1-14 at 15:59 ]
作者: isshine     时间: 2011-1-15 17:44
估计领导看xx视频的吧
领导犯错误怎么能让你知道啊
作者: houzhaoyang     时间: 2011-1-16 16:43


  Quote:
Originally posted by isshine at 2011-1-15 17:44:
估计领导看xx视频的吧
领导犯错误怎么能让你知道啊

是个女领导！
作者: lgjlgj     时间: 2011-1-17 20:34
已经拦截了，没事，只是192.168.10.202那里还会来



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn