瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】局域网内受到其它电脑攻击

1   1  /  1  页   跳转

【求助】局域网内受到其它电脑攻击

【求助】局域网内受到其它电脑攻击

局域网内受到其它电脑攻击,是通过瑞星的防火墙通知受到攻击的,现在防火墙是最新的版本,每天都有提示差不多30次的攻击,但到发出这些攻击的电脑上面去查病毒又什么也查不到,这个局域网是没有连接上网的,完全不能上外网,纯粹是内部网络。请各位高手指教指教!!!!!!!!!
最后编辑2006-06-08 18:08:59
分享到:
gototop
 

是别人电脑中病毒了,防火墙挡住就没问题了

方便的话可以看看ip在找那台机子,杀杀毒
gototop
 

已经根据IP找到那台机查过毒了,什么东西也查不出来
gototop
 

扫个日志上来看看吧..
gototop
 

2006-06-06 10:19:35, 系统禁止接收ICMP数据包;地址为:192.168.1.138 <= 192.168.1.104 Code=0, Type=8 ;满足规则:禁止Ping入
2006-06-06 10:19:33, 系统禁止接收ICMP数据包;地址为:192.168.1.138 <= 192.168.1.104 Code=0, Type=8 ;满足规则:禁止Ping入
2006-06-06 10:09:38, 系统禁止接收ICMP数据包;地址为:192.168.1.138 <= 192.168.1.103 Code=0, Type=8 ;满足规则:禁止Ping入
2006-06-06 10:09:36, 系统禁止接收ICMP数据包;地址为:192.168.1.138 <= 192.168.1.103 Code=0, Type=8 ;满足规则:禁止Ping入
2006-06-06 10:07:38, 系统允许接收ICMP数据包;地址为:192.168.1.138 <= 192.168.1.201 Code=0, Type=0 ;满足规则:允许Ping出
2006-06-06 09:15:17, 系统禁止接收ICMP数据包;地址为:192.168.1.138 <= 192.168.1.112 Code=0, Type=8 ;满足规则:禁止Ping入
2006-06-06 09:15:14, 系统禁止接收ICMP数据包;地址为:192.168.1.138 <= 192.168.1.112 Code=0, Type=8 ;满足规则:禁止Ping入
2006-06-06 09:13:43, 系统禁止接收ICMP数据包;地址为:192.168.1.138 <= 192.168.1.112 Code=0, Type=8 ;满足规则:禁止Ping入
2006-06-06 09:13:41, 系统禁止接收ICMP数据包;地址为:192.168.1.138 <= 192.168.1.112 Code=0, Type=8 ;满足规则:禁止Ping入
2006-06-06 09:06:49, 系统禁止接收ICMP数据包;地址为:192.168.1.138 <= 192.168.1.112 Code=0, Type=8 ;满足规则:禁止Ping入
2006-06-06 09:06:46, 系统禁止接收ICMP数据包;地址为:192.168.1.138 <= 192.168.1.112 Code=0, Type=8 ;满足规则:禁止Ping入
2006-06-06 09:05:55, 系统禁止接收ICMP数据包;地址为:192.168.1.138 <= 192.168.1.112 Code=0, Type=8 ;满足规则:禁止Ping入
2006-06-06 09:05:53, 系统禁止接收ICMP数据包;地址为:192.168.1.138 <= 192.168.1.112 Code=0, Type=8 ;满足规则:禁止Ping入
2006-06-06 09:02:15, 系统禁止接收ICMP数据包;地址为:192.168.1.138 <= 192.168.1.112 Code=0, Type=8 ;满足规则:禁止Ping入
2006-06-06 09:02:13, 系统禁止接收ICMP数据包;地址为:192.168.1.138 <= 192.168.1.112 Code=0, Type=8 ;满足规则:禁止Ping入
2006-06-06 08:46:34, 系统允许接收ICMP数据包;地址为:192.168.1.138 <= 192.168.1.112 Code=0, Type=0 ;满足规则:允许Ping出
2006-06-06 08:46:34, 系统允许发送ICMP数据包;地址为:192.168.1.138 => 192.168.1.112 Code=0, Type=8 ;满足规则:允许Ping出
2006-06-06 08:20:53, 系统允许接收ICMP数据包;地址为:192.168.1.138 <= 192.168.1.112 Code=0, Type=0 ;满足规则:允许Ping出
2006-06-06 08:20:53, 系统允许发送ICMP数据包;地址为:192.168.1.138 => 192.168.1.112 Code=0, Type=8 ;满足规则:允许Ping出
2006-06-06 08:13:12, 系统允许接收ICMP数据包;地址为:192.168.1.138 <= 192.168.1.112 Code=0, Type=0 ;满足规则:允许Ping出
2006-06-06 08:13:12, 系统允许发送ICMP数据包;地址为:192.168.1.138 => 192.168.1.112 Code=0, Type=8 ;满足规则:允许Ping出
2006-06-06 07:59:00, 系统允许接收ICMP数据包;地址为:192.168.1.138 <= 192.168.1.112 Code=0, Type=0 ;满足规则:允许Ping出
2006-06-06 07:59:00, 系统允许发送ICMP数据包;地址为:192.168.1.138 => 192.168.1.112 Code=0, Type=8 ;满足规则:允许Ping出
2006-06-06 07:55:18, 系统允许接收ICMP数据包;地址为:192.168.1.138 <= 192.168.1.112 Code=0, Type=0 ;满足规则:允许Ping出
2006-06-06 07:55:18, 系统允许发送ICMP数据包;地址为:192.168.1.138 => 192.168.1.112 Code=0, Type=8 ;满足规则:允许Ping出
gototop
 

其中IP为103和104的机我都已经查过毒的,什么毒也查不出来
gototop
 

好像有人上你的共享也会被当成攻击~~我也遇到过
gototop
 

应该不会,因为我这里有两个内部网络,其中一个网我一插上网线就会有这个攻击提示弹出来,没有人有这么快的速度去连接共享吧?
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT