微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » 防火墙关闭135-139端口后，137端口仍有连出，是否属正常  

 23  1/3  1  2  3  > 
作者:
标题: 防火墙关闭135-139端口后，137端口仍有连出，是否属正常
darknight
新手上路





积分 25
发帖 25
注册 2010-7-28
#1  防火墙关闭135-139端口后，137端口仍有连出，是否属正常

如图


还一个问题，好象很多人都说MDM.EXE这个进程容易被攻击，可以关闭么，
可以的话如何永久关闭

※ ※ ※ 本文纯属【darknight】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-7-29 09:44
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

感谢楼主的反馈。
您具体使用的微点软件具体是什么版本？
楼主使用的防火墙是您新建的规则包策略吗？
新建规则包里具体是怎么设置的？请您详细描述下。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-7-29 09:58
查看资料  发短消息   编辑帖子
社区007
中级用户





积分 445
发帖 422
注册 2007-12-13
#3  

你用什么防火墙禁用的135-137端口？
如果是用微点的防火墙自带的规则包禁用的？用的是哪个规则包？用规则包4试试
mdm.exe是系统自带的调试程序，禁用它不会影响系统的正常运行。
具体参考http://baike.baidu.com/view/612440.htm

※ ※ ※ 本文纯属【社区007】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

[url=http://bbs.micropoint.com.cn/pm.asp?action=send&uid=77
]东方微点论坛[/url]  
2010-7-29 10:00
查看资料  发短消息   编辑帖子
darknight
新手上路





积分 25
发帖 25
注册 2010-7-28
#4  

没有新建，我用的规则包四，刚查了下，这个程序来源的创建者是

C:\Documents and Settings\Administrator\Local Settings\Temp\~nsu.tmp\Au_.exe
创建时间昨天晚上9点53分

但是现在这个文件找不到了

我的微点版本：1.2.10581.0296

Au_.exe这个文件好象正常的话应该是在WINDOWS文件夹下吧，我机器是不是又被控制了

※ ※ ※ 本文纯属【darknight】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-7-29 10:07
查看资料  发送邮件  发短消息   编辑帖子
darknight
新手上路





积分 25
发帖 25
注册 2010-7-28
#5  

用的微点防火墙，规则包四



※ ※ ※ 本文纯属【darknight】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-7-29 10:10
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#6  

如果楼主方便，建议您联系微点在线管理员QQ：466248167或383154254.他们将在线协助您分析和处理该问题。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-7-29 10:14
查看资料  发短消息   编辑帖子
darknight
新手上路





积分 25
发帖 25
注册 2010-7-28
#7  

Au_.exe这个程序好象还修改了CTFMON.EXE的注册表值，但是我的注册表昨天中午装上微点以后就锁了啊

※ ※ ※ 本文纯属【darknight】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-7-29 10:14
查看资料  发送邮件  发短消息   编辑帖子
darknight
新手上路





积分 25
发帖 25
注册 2010-7-28
#8  

不敢开远程协助啊，怕再被攻击，没别的办法了么

※ ※ ※ 本文纯属【darknight】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-7-29 10:15
查看资料  发送邮件  发短消息   编辑帖子
darknight
新手上路





积分 25
发帖 25
注册 2010-7-28
#9  

把CTFMON.EXE这个启动项禁了可以不？

※ ※ ※ 本文纯属【darknight】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-7-29 10:16
查看资料  发送邮件  发短消息   编辑帖子
darknight
新手上路





积分 25
发帖 25
注册 2010-7-28
#10  

这会又被360打开了，是360杀毒的关系？



※ ※ ※ 本文纯属【darknight】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-7-29 10:23
查看资料  发送邮件  发短消息   编辑帖子
 23  1/3  1  2  3  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号