微点交流论坛 - 微点主动防御软件

yishan007
新手上路

积分 5
发帖 5
注册 2006-12-13

#1 我被攻击了

我们学校现在经常有人用网络执法官的东西来抢我们的网络资源！
怎么搞定这东西啊！
抢网络资源这种事防火墙应该要管的吧.
还有貌似微点不能扫描硬盘啊！~反正我是没找倒！
还有在网络进程里面有svchost这个程序，这是什么东西啊
希望哪位帮我解决下啊！

※ ※ ※ 本文纯属【yishan007】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-12-13 22:10

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

关于ARP的防火墙模块，已在内测中

SVCHOST.exe是WINDOWS系统必须的重要进程，也常常被木马病毒防貌欺骗，如在进程表的“WINDOWS系统”里面就算是正常的，如在其他里面，请把此文件压缩发送至virus@micropoint.com.cn 我们测试下

微点没有扫描硬盘的选项，在病毒企图违反计算机安全逻辑的时候，微点会及时发现并杀除的

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-12-13 22:15

yishan007
新手上路

积分 5
发帖 5
注册 2006-12-13

Quote:

Originally posted by Legend at 2006-12-13 22:15:
关于ARP的防火墙模块，已在内测中

SVCHOST.exe是WINDOWS系统必须的重要进程，也常常被木马病毒防貌欺骗，如在进程表的“WINDOWS系统”里面就算是正常的，如在其他里面，请把此文件压缩发送至[email]virus@micr ...

谢谢楼主啊！~
那个网络执法官还在不停的用伪装的IP在攻击我的电脑,貌似是通过137.138端口攻击我的！~希望微点能快点测试完成啊！~~~~

我还想问下lsass.exe这个也是windows的程序么？

※ ※ ※ 本文纯属【yishan007】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-12-14 12:23

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

正常的lsass应该在c:\windows\system32\下，如果您发现异常的可以发到virus@micropoint.com.cn我们具体测试分析下；
您可以选择微点的默认规则包3、4试试看，适合局域网用户使用。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-12-14 12:57

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号