1   1  /  1  页   跳转

高手请解答帮忙 谢谢~!

高手请解答帮忙 谢谢~!

瑞星卡卡提示有人攻击我 查了IP后得知 他和我在同一个地方 是怎么回事情 难道我电脑里有病毒???
查询结果→ 查询IP:192.168.2.4  地理位置: 内部网他(她)和你在同一个地方上网      【拷贝至剪切板】

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

(注) 我是个人拨号上网的) 不是局域网~!HOSTS 文件
127.0.0.1      localhost

==================================
进程特权扫描
特殊特权被允许: SeDebugPrivilege [PID = 1884, C:\PROGRAM FILES\RISING\ANTISPYWARE\RUNIEP.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 1884, C:\PROGRAM FILES\RISING\ANTISPYWARE\RUNIEP.EXE]
特殊特权被允许: SeDebugPrivilege [PID = 488, D:\FLASHGET\FLASHGET.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 488, D:\FLASHGET\FLASHGET.EXE]

==================================
API HOOK
入口点错误:NtCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003D3AED)
入口点错误:NtWriteFile (危险等级: 高,  被下面模块所HOOK: 0x003D3B8D)
入口点错误:ZwCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003D3AED)
入口点错误:ZwWriteFile (危险等级: 高,  被下面模块所HOOK: 0x003D3B8D)
入口点错误:CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x00FA1FFD)
入口点错误:CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x00FA20E5)

==================================
隐藏进程
N/A

==================================


[/CODE]



最后编辑2008-04-09 18:14:53
分享到:
gototop
 

是否属于一个局域网 那应该是ARP攻击
建议安装ARP防火墙
gototop
 

不是的 我这没有别的电脑 就我一台~!
gototop
 

没别的电脑是什么意思???

是你自己屋里就一台电脑?

还是整个你这网络上就一台你这电脑???

你是个人的拨号宽带吗??
gototop
 

我是个人的拨号宽带吗  没有局域网啊~!
gototop
 

杀毒软件或系统有异常吗???

我平时没没见过这个。
gototop
 

没有 啊 很正常
gototop
 

愿意的话
你抓个提示时的图来看一下

再去扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip(建议解压到系统Windows文件夹里)
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后,直接将日志内容彻底复制到一个空记事本里,然后再保存,就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。

你可以打开日志后,在左上角的“编辑”里选择“全选”再选择“复制”
就可以彻底复制日志内容到另一个空记事本保存了

gototop
 

你自己的个人拨号宽带,要将本地连接弄成192.168.2.4这IP地址干什么??

将本地连接的TCP/IP设置为自动获取吧。
gototop
 

我没有把本地连接设置成那样啊 个人拨号的 设置它干吗~!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT