瑞星卡卡安全论坛

首页 » 技术交流区 » 入侵防御(HIPS) » 蠕虫王2003
懒汉181 - 2008-9-21 19:35:00
请高手赐教: 为什么我的瑞星防火墙经常提示 防范蠕虫王2003攻击呢?

详细内容2008-08-24 18:03:14, 系统禁止接收UDP数据包;地址为:124.112.197.169:1434 <= 10.76.172.236:4062 ;满足规则:防范2003蠕虫王攻击(1434端口)

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
吉尔儿 - 2008-9-21 19:46:00
在瑞星防火墙详细设置里 端口开关 添加 1434 确定
懒汉181 - 2008-9-21 20:30:00
谢了!!!:default5:
sword_1987 - 2008-9-22 10:59:00
这个不用担心的,骇客一般通过一个扫描工具,扫一个网段,刚好你的主机在这个网段上,一般扫描135 4489 等端口,这些端口都是用来传播木马的,瑞星防火墙检测到有扫描工具进行监听,就会拒绝,给出提示,所以你并不要担心!:default1:
雨痕冰夜 - 2008-9-22 12:28:00
你不过是受到攻击,并没有中毒或木马。
蠕虫王2003使用1434端口进行攻击的。
从防火墙上关闭1434端口即可
禁止外部对内的和内部对外的UDP/1434端口的访问。
就是禁止本机的TCP和UDP 1434端口
懒汉181 - 2008-9-25 19:24:00
现在已经不提示了,感谢大虾们的支持!!!!!!
zylove - 2008-10-6 10:03:00
我也有过哦!!!!!!!!!谢谢各位!!!!!!!!!!!!!!!!!!!!!支持!!!!!!!:default7:
sihaiweijia - 2008-10-9 9:55:00
我也碰到过,在防火墙里屏蔽了1434端口以后,还是提示,不知道是什么原因??
1
查看完整版本: 蠕虫王2003