微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 15  1/2  1  2  > 
作者:
标题: 什么叫扫荡波?
sajswwaa
新手上路





积分 24
发帖 24
注册 2008-12-11
#1  什么叫扫荡波?

攻击名称:SaodangBo.a
中文名称:扫荡波

攻击来源:123.160.181.66

已成功阻止!

※ ※ ※ 本文纯属【sajswwaa】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-12-11 21:25
查看资料  发送邮件  发短消息   编辑帖子
sajswwaa
新手上路





积分 24
发帖 24
注册 2008-12-11
#2  

反正每次开机微点都有类似的攻击提示

第一次攻击时间        最后一次攻击时间        处理结果        远端IP        本地端口        协议类型        攻击名称        攻击次数        描述
2008-12-11 21:24:01        2008-12-11 21:24:01        处理成功        123.160.181.66        139        TCP        SaodangBo.a        1        已成功阻止此攻击
2008-12-11 19:34:21        2008-12-11 19:40:05        处理成功        123.160.12.191        139        TCP        Exploit.Win32.meta        2        已成功阻止此攻击
2008-12-11 19:18:27        2008-12-11 19:18:27        处理成功        123.160.75.232        139        TCP        Exploit.Win32.meta        1        已成功阻止此攻击
2008-12-11 11:47:55        2008-12-11 12:02:04        处理成功        123.160.181.66        139        TCP        SaodangBo.a        2        已成功阻止此攻击
2008-12-10 14:59:58        2008-12-10 14:59:58        处理成功        123.160.80.227        139        TCP        Exploit.Win32.meta        1        已成功阻止此攻击
2008-12-10 12:40:56        2008-12-10 13:11:26        处理成功        123.160.15.46        139        TCP        Exploit.Win32.meta        3        已成功阻止此攻击
2008-12-09 00:20:29        2008-12-09 00:20:29        处理成功        123.160.180.131        139        TCP        Worm.Win32.Viking.gi        1        已成功阻止此攻击
2008-12-08 18:22:29        2008-12-08 18:22:29        处理成功        123.160.180.131        445        TCP        Worm.Win32.Viking.gi        1        已成功阻止此攻击
2008-12-08 16:20:57        2008-12-08 16:20:57        处理成功        123.160.180.131        139        TCP        Worm.Win32.Viking.gi        1        已成功阻止此攻击
2008-12-07 21:18:39        2008-12-07 21:18:39        处理成功        123.160.177.226        445        TCP        Worm.Win32.Viking.gi        1        已成功阻止此攻击
2008-12-07 11:35:15        2008-12-07 11:41:50        处理成功        123.160.78.39        139        TCP        Worm.Win32.Viking.gi        2        已成功阻止此攻击
2008-12-05 10:36:05        2008-12-05 10:36:05        处理成功        123.160.183.82        445        TCP        Worm.Win32.Viking.gi        1        已成功阻止此攻击
2008-12-03 17:39:51        2008-12-03 17:39:51        处理成功        123.160.12.244        139        TCP        Worm.Win32.Viking.gi        1        已成功阻止此攻击
2008-12-03 17:32:09        2008-12-03 17:38:31        处理成功        123.160.78.39        139        TCP        Worm.Win32.Viking.gi        2        已成功阻止此攻击
2008-12-02 12:35:20        2008-12-02 12:35:20        处理成功        123.160.183.100        139        TCP        Worm.Win32.Viking.gi        1        已成功阻止此攻击
2008-12-01 02:01:55        2008-12-01 02:01:55        处理成功        123.160.183.151        139        TCP        Worm.Win32.Viking.gi        1        已成功阻止此攻击
2008-11-30 21:59:32        2008-11-30 21:59:32        处理成功        123.160.183.48        139        TCP        Worm.Win32.Viking.gi        1        已成功阻止此攻击

※ ※ ※ 本文纯属【sajswwaa】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-12-11 21:28
查看资料  发送邮件  发短消息   编辑帖子
sajswwaa
新手上路





积分 24
发帖 24
注册 2008-12-11
#3  

还有一个问题就是 微点自动后台升级完成以后 老是要重新启动电脑?

好像微点以及推出了   这样对电脑还有保护吗?

※ ※ ※ 本文纯属【sajswwaa】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-12-11 21:29
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

关于报警信息,因为您的系统存在漏洞,并且存在利用此漏洞的网络溢出攻击您的电脑,所以微点软件报警拦截了此溢出攻击。建议您选择漏洞扫描并及时修补系统漏洞。
近期微点软件程序版本进行了升级所以需要重启电脑,这个属于正常情况,为了更好的保护您的电脑,建议您看到提示后按照提示信息及时重启电脑。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-12-11 21:37
查看资料  发短消息   编辑帖子
sajswwaa
新手上路





积分 24
发帖 24
注册 2008-12-11
#5  

我已经更新了全部补丁 360提示说系统没有漏洞

微点也提示说没有漏洞  但是还经常受到这样的攻击提示?

你的意思是说  微点这样提示重启才可以的? 是不是微点那时候已经推出保护电脑了?

※ ※ ※ 本文纯属【sajswwaa】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-12-11 21:48
查看资料  发送邮件  发短消息   编辑帖子
sajswwaa
新手上路





积分 24
发帖 24
注册 2008-12-11
#6  

微点提示的这些攻击是真实存在的 还是微点的误报?

现在很多防火墙 一有什么扫描IP软件扫描了 就一直提示什么攻击的!!??

※ ※ ※ 本文纯属【sajswwaa】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-12-11 21:50
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  



  Quote:
Originally posted by sajswwaa at 2008-12-11 21:48:
我已经更新了全部补丁 360提示说系统没有漏洞

微点也提示说没有漏洞  但是还经常受到这样的攻击提示?

你的意思是说  微点这样提示重启才可以的? 是不是微点那时候已经推出保护电脑了?

您可以查看下您的其他的软件看是否都是最新版本,目前第三方软件如果存在潜在漏洞也会被黑客所利用,而这些漏洞一般在提供漏洞扫描功能的软件扫描结果上是体现不出来的,只有第三方软件的官方才能够了解具体的情况。
微点软件升级后提示您重启建议您选择立即重启,您可以看下系统的任务管理器中是否有微点软件进程,如果有仍然处于正常保护状态,如果没有建议您立即重启电脑。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-12-11 21:55
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#8  



  Quote:
Originally posted by sajswwaa at 2008-12-11 21:50:
微点提示的这些攻击是真实存在的 还是微点的误报?

现在很多防火墙 一有什么扫描IP软件扫描了 就一直提示什么攻击的!!??

您的情况属于微点软件防网络溢出攻击功能的报警拦截,并非误报;
您所说的扫描IP软件扫描了就提示攻击,属于传播的包过滤方式拦截端口数据包的情况。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-12-11 22:01
查看资料  发短消息   编辑帖子
飞翔的心情
禁止访问





积分 115
发帖 115
注册 2008-11-20
#9  

我也有类似的提示 为什么老是攻击我啊!我一个朋有也安装了微点但他就没有这样的提示啊?怎么设置让有攻击提示不弹出对话框默认拦截?

※ ※ ※ 本文纯属【飞翔的心情】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-12-11 22:44
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#10  



  Quote:
Originally posted by 飞翔的心情 at 2008-12-11 22:44:
我也有类似的提示 为什么老是攻击我啊!我一个朋有也安装了微点但他就没有这样的提示啊?怎么设置让有攻击提示不弹出对话框默认拦截?

一方面建议及时升级系统漏洞补丁和更新第三方软件最新版本;
另一方面您可以在微点软件主界面-安全防护与策略-程序行为实时监控策略设置为自动处理并采用静默方式或者在下次报警的时候选择下次采取相同策略。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-12-11 23:00
查看资料  发短消息   编辑帖子
 15  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号