瑞星卡卡安全论坛个人产品讨论区瑞星个人防火墙V16 请教高手:这是被黑客扫描攻击吗

1   1  /  1  页   跳转

请教高手:这是被黑客扫描攻击吗

请教高手:这是被黑客扫描攻击吗

因揭露某些武林骗子,从此后瑞星防火墙便频繁提示成功拦截TCP扫描,从去年十一月到现在一直不断,最频繁一次是在今年3月12日,多达30次。这是黑客扫描攻击吗?现附上瑞星防黑客日志。
瑞星防火墙            瑞星防火墙防黑客日志
时间    事件    处理结果    附加信息
2014-3-16 16:05    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-16 16:04    端口隐身    已阻止扫描    远程地址:111.123.180.43 扫描类型:TCP扫描
2014-3-16 14:44    端口隐身    已阻止扫描    远程地址:222.186.56.39 扫描类型:TCP扫描
2014-3-15 21:12    端口隐身    已阻止扫描    远程地址:222.186.56.39 扫描类型:TCP扫描
2014-3-15 16:24    端口隐身    已阻止扫描    远程地址:222.186.56.39 扫描类型:TCP扫描
2014-3-15 12:40    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-15 12:39    端口隐身    已阻止扫描    远程地址:111.123.180.43 扫描类型:TCP扫描
2014-3-14 18:26    端口隐身    已阻止扫描    远程地址:110.75.162.238 扫描类型:TCP扫描
2014-3-14 18:26    端口隐身    已阻止扫描    远程地址:110.75.162.239 扫描类型:TCP扫描
2014-3-14 15:16    端口隐身    已阻止扫描    远程地址:222.186.56.38 扫描类型:TCP扫描
2014-3-14 14:58    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-14 14:58    端口隐身    已阻止扫描    远程地址:111.123.180.43 扫描类型:TCP扫描
2014-3-14 12:27    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-14 12:27    端口隐身    已阻止扫描    远程地址:111.123.180.43 扫描类型:TCP扫描
2014-3-14 11:13    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-14 11:13    端口隐身    已阻止扫描    远程地址:111.123.180.43 扫描类型:TCP扫描
2014-3-14 10:28    端口隐身    已阻止扫描    远程地址:222.186.56.38 扫描类型:TCP扫描
2014-3-13 18:06    端口隐身    已阻止扫描    远程地址:221.194.44.151 扫描类型:TCP扫描
2014-3-13 18:03    端口隐身    已阻止扫描    远程地址:111.123.180.43 扫描类型:TCP扫描
2014-3-13 17:53    端口隐身    已阻止扫描    远程地址:221.194.44.151 扫描类型:TCP扫描
2014-3-13 17:53    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-13 17:53    端口隐身    已阻止扫描    远程地址:221.194.44.98 扫描类型:TCP扫描
2014-3-13 17:53    端口隐身    已阻止扫描    远程地址:111.123.180.43 扫描类型:TCP扫描
2014-3-13 15:55    端口隐身    已阻止扫描    远程地址:221.194.44.98 扫描类型:TCP扫描
2014-3-13 15:55    端口隐身    已阻止扫描    远程地址:221.194.44.151 扫描类型:TCP扫描
2014-3-13 15:55    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-13 15:55    端口隐身    已阻止扫描    远程地址:111.123.180.43 扫描类型:TCP扫描
2014-3-13 14:39    端口隐身    已阻止扫描    远程地址:111.123.180.43 扫描类型:TCP扫描
2014-3-13 13:54    端口隐身    已阻止扫描    远程地址:111.123.180.43 扫描类型:TCP扫描
2014-3-13 13:10    端口隐身    已阻止扫描    远程地址:111.123.180.43 扫描类型:TCP扫描
2014-3-13 12:25    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-13 12:24    端口隐身    已阻止扫描    远程地址:111.123.180.43 扫描类型:TCP扫描
2014-3-13 11:53    端口隐身    已阻止扫描    远程地址:222.186.56.38 扫描类型:TCP扫描
2014-3-13 11:42    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-13 11:40    端口隐身    已阻止扫描    远程地址:111.123.180.43 扫描类型:TCP扫描
2014-3-13 10:55    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-13 10:55    端口隐身    已阻止扫描    远程地址:111.123.180.43 扫描类型:TCP扫描
2014-3-13 6:42    端口隐身    已阻止扫描    远程地址:221.194.44.98 扫描类型:TCP扫描
2014-3-13 6:42    端口隐身    已阻止扫描    远程地址:221.194.44.151 扫描类型:TCP扫描
2014-3-13 6:42    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-13 6:42    端口隐身    已阻止扫描    远程地址:111.123.180.22 扫描类型:TCP扫描
2014-3-13 0:41    端口隐身    已阻止扫描    远程地址:221.194.44.151 扫描类型:TCP扫描
2014-3-13 0:41    端口隐身    已阻止扫描    远程地址:221.194.44.98 扫描类型:TCP扫描
2014-3-13 0:41    端口隐身    已阻止扫描    远程地址:111.123.180.22 扫描类型:TCP扫描
2014-3-12 23:58    端口隐身    已阻止扫描    远程地址:111.123.180.22 扫描类型:TCP扫描
2014-3-12 23:15    端口隐身    已阻止扫描    远程地址:111.123.180.22 扫描类型:TCP扫描
2014-3-12 22:36    端口隐身    已阻止扫描    远程地址:111.123.180.22 扫描类型:TCP扫描
2014-3-12 22:36    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-12 21:51    端口隐身    已阻止扫描    远程地址:111.123.180.22 扫描类型:TCP扫描
2014-3-12 21:05    端口隐身    已阻止扫描    远程地址:111.123.180.22 扫描类型:TCP扫描
2014-3-12 19:12    端口隐身    已阻止扫描    远程地址:221.192.199.34 扫描类型:TCP扫描
2014-3-12 19:12    端口隐身    已阻止扫描    远程地址:111.123.180.22 扫描类型:TCP扫描
2014-3-12 19:12    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-12 16:05    端口隐身    已阻止扫描    远程地址:221.192.199.34 扫描类型:TCP扫描
2014-3-12 16:05    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-12 16:05    端口隐身    已阻止扫描    远程地址:111.123.180.22 扫描类型:TCP扫描
2014-3-12 15:23    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-12 14:01    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-12 14:01    端口隐身    已阻止扫描    远程地址:111.123.180.22 扫描类型:TCP扫描
2014-3-12 13:49    端口隐身    已阻止扫描    远程地址:123.58.180.5 扫描类型:TCP扫描
2014-3-12 13:21    端口隐身    已阻止扫描    远程地址:221.194.44.151 扫描类型:TCP扫描
2014-3-12 13:21    端口隐身    已阻止扫描    远程地址:221.192.199.34 扫描类型:TCP扫描
2014-3-12 13:20    端口隐身    已阻止扫描    远程地址:111.123.180.22 扫描类型:TCP扫描
2014-3-12 13:20    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-12 12:55    端口隐身    已阻止扫描    远程地址:123.249.20.205 扫描类型:TCP扫描
2014-3-12 12:47    端口隐身    已阻止扫描    远程地址:222.186.56.39 扫描类型:TCP扫描
2014-3-12 12:38    端口隐身    已阻止扫描    远程地址:221.192.199.34 扫描类型:TCP扫描
2014-3-12 12:38    端口隐身    已阻止扫描    远程地址:111.123.180.22 扫描类型:TCP扫描
2014-3-12 12:38    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-12 11:22    端口隐身    已阻止扫描    远程地址:111.123.180.22 扫描类型:TCP扫描
2014-3-12 11:22    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-12 10:46    端口隐身    已阻止扫描    远程地址:111.123.180.22 扫描类型:TCP扫描
2014-3-12 10:46    端口隐身    已阻止扫描    远程地址:221.192.199.34 扫描类型:TCP扫描
2014-3-12 10:46    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-12 10:15    端口隐身    已阻止扫描    远程地址:221.192.199.34 扫描类型:TCP扫描
2014-3-12 10:15    端口隐身    已阻止扫描    远程地址:111.123.180.22 扫描类型:TCP扫描
2014-3-12 10:15    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-12 10:05    端口隐身    已阻止扫描    远程地址:111.123.180.22 扫描类型:TCP扫描
2014-3-12 10:05    端口隐身    已阻止扫描    远程地址:221.192.199.34 扫描类型:TCP扫描
2014-3-12 10:05    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-12 10:02    端口隐身    已阻止扫描    远程地址:222.186.56.39 扫描类型:TCP扫描
2014-3-12 7:07    端口隐身    已阻止扫描    远程地址:221.194.44.151 扫描类型:TCP扫描
2014-3-12 7:07    端口隐身    已阻止扫描    远程地址:221.194.44.98 扫描类型:TCP扫描
2014-3-12 7:07    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-12 7:07    端口隐身    已阻止扫描    远程地址:221.192.199.34 扫描类型:TCP扫描
2014-3-12 7:07    端口隐身    已阻止扫描    远程地址:111.123.180.22 扫描类型:TCP扫描
2014-3-11 22:51    端口隐身    已阻止扫描    远程地址:58.58.183.7 扫描类型:TCP扫描
2014-3-11 22:51    端口隐身    已阻止扫描    远程地址:111.123.180.22 扫描类型:TCP扫描
2014-3-11 22:51    端口隐身    已阻止扫描    远程地址:221.192.199.34 扫描类型:TCP扫描
2014-3-11 18:03    端口隐身    已阻止扫描    远程地址:221.192.199.34 扫描类型:TCP扫描
2014-3-11 18:00    端口隐身    已阻止扫描    远程地址:111.123.180.22 扫描类型:TCP扫描
           


用户系统信息:Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.11 Safari/537.36
分享到:
gototop
 

回复 1F zhongduhacher 的帖子

瑞星个人防火墙已经阻止了。
这些远程地址您认识吗?
如果不认识,可以把远程地址加入IP黑名单中试试。
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 

回复:请教高手:这是被黑客扫描攻击吗

这些个远程地址查出来了:贵州六盘水市联通、河北保定市、郴州(本地)局域网)、山东日照市、上海市、郴州市(本地)、江苏镇江市、安徽宣城市;还有最为奇怪的是居然有浙江杭州市阿里软件(上海)有限公司(110.75.162.238和110.75.162.239在同一时间发起攻击后,电脑出猫中招了)也参合攻击了,且凑效了,电脑不正常了:他们是两个或者三个同时扫描攻击,3月13日前未攻破防御体系,自从杭州阿里软件公司发起攻击后,瑞星防火墙、杀毒软件都不行了,电脑有黑屏现象,运行慢,死机,杀软查不出病毒更不用说杀毒了,咋办呢
gototop
 

回复 3F zhongduhacher 的帖子

请楼主试试2楼的方法,把远程地址加入IP黑名单中试试。
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 

回复:请教高手:这是被黑客扫描攻击吗

哈哈,按照您的提示将远程地址加入黑客名单中,却招来了更多更猛烈的攻击了,列入黑名单中的没拦住,又来了更多新的远程地址了,他们成群轮番扫描攻击,过后便是死机,1天24小时从不间断。利用瑞星杀软查杀无果。远程地址来自不同地方,在同一时间内群攻,得手后还将其成果挂在网上,将我在卡卡论坛的贴放在网上,连在贵州南布衣族苗族自治州在同一时间内都来了8个远程地址光顾了,确实有趣。对于这帮精力旺盛,锲而不舍的远方客人应该欢迎才是呀。更搞笑的是重装系统后用金山毒霸杀软360卫士组合,里面设有防黑栏,不到三天便被攻破了。瑞星防火墙瑞星杀软组合还是扛住了三个半月,算是神迹了,不错。不错。可是现在却成了菜鸟了。
最后编辑zhongduhacher 最后编辑于 2014-03-20 10:13:42
gototop
 

回复 5F zhongduhacher 的帖子

如果发现机器异常的话,建议重装系统后,不联网,先装安全软件。
不能排除您的机器已经被植入恶意程序。
如果机器没有异常,只是瑞星个人防火墙有大量拦截日志,那就是攻击被拦截。
或者请找您的网络供应商,更换IP地址试试。
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 

回复:请教高手:这是被黑客扫描攻击吗

建议LZ下载个卡巴试试
gototop
 

回复: 请教高手:这是被黑客扫描攻击吗

lz 试试在设置里面 设置成 高强度拦截 还会有吗?



gototop
 

回复:请教高手:这是被黑客扫描攻击吗

我重装了一次,但问题还是没有解决。请问工程师通过一键恢复功能能够清除恶意软件吗
gototop
 

回复 9F zhongduhacher 的帖子

请参考6楼方法试试。
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT