瑞星卡卡安全论坛

首页 » 技术交流区 » 入侵防御(HIPS) » 怀疑有挂靠防火墙程序入侵??
水价涨了 - 2009-12-29 8:33:00
我的防火墙一般是打开到任务栏的,但是经常关闭任务栏小窗口,屏幕上的所有东西会消失一小会儿,然后所有图标和右下角的杀软和防火墙才会依次显示。这个是怎么回事??一般是主机的红灯一直亮着,很奇怪,也没有什么程序在运行啊。。。

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)
水价涨了 - 2009-12-29 8:34:00


引用:
原帖由 水价涨了 于 2009-12-29 8:33:00 发表
我的防火墙一般是打开到任务栏的,但是经常关闭任务栏小窗口,屏幕上的所有东西会消失一小会儿,然后所有图标和右下角的杀软和防火墙才会依次显示。这个是怎么回事??一般是主机的红灯一直亮着,很奇怪,也没有什么程序在运行啊。。。

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trid


附件: SREngLOG.log
帅哥阿福 - 2009-12-29 9:41:00
未发现异常进程。
按照楼主的问题描述,怀疑是系统文件有损坏,个人意见是修复系统或者重装系统。
水价涨了 - 2009-12-29 9:53:00
可能我的描述不大清楚,是这样的,我想系统应该没有问题的,因为我刚重装机子不久。就是有时上网鼠标光标会突然显示有运行程序——箭头边出现那个长方形的东西,然后电脑速度会变慢,打开网页都比较慢,我一下网,关掉防火墙窗口,电脑屏幕上所有东西全部消失,成为只有背景图案的屏幕,而且关机时速度也会变慢,那个日志,我估计也看不出什么来,因为在出现问题后,我断过一次网,sreng好像只能查对正在运行的进程吧。所以,根据你的经验分析,会不会是一种可以绕过防火墙挂靠系统的黑客行为呢?或者有什么办法检测一下?谢
帅哥阿福 - 2009-12-29 12:32:00
目前来说,应该还没有这种绕过防火墙的黑客软件,不过即使存在的话,在进程中也会看到蛛丝马迹的。
可以在防火墙的进程管理里面,查看出现问题时的连接进程,有无异常。
美丽De扯淡 - 2010-1-3 13:25:00
该用户帖子内容已被屏蔽
天雨枫 - 2010-1-14 15:19:00
程序在后台运行,可能在实时扫描或者正受到网络攻击,电脑有点处理不过来了。
你最小化窗口的时候会刷新桌面的,当忙不过来时就会出现你这种现象
1
查看完整版本: 怀疑有挂靠防火墙程序入侵??