瑞星卡卡安全论坛

首页 » 技术交流区 » 入侵防御(HIPS) » [求助] 十万火急!机器总被入侵,远程访问资源管理器。
好菜哦 - 2011-7-4 16:38:00
explorer.exe被连接。可能是我下载了些软件被捆了远控。但我把软件删了,系统的很多服务被我关闭。我以为没事了,今天一看有出来了啊。之前是这个ip:222.186.189.245.现在是222.186.189.241。是江苏镇江的ip。如下图:

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB7.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)
能帮一个算一个 - 2011-7-5 9:53:00
楼主使用瑞星防火墙可以尝试禁止该IP ping入,看看是否有效
vavbvc - 2011-7-23 0:58:00
禁止就可以了
1
查看完整版本: [求助] 十万火急!机器总被入侵,远程访问资源管理器。