PCDVD數位科技討論區
PCDVD數位科技討論區   註冊 常見問題 標記討論區為已讀

回到   PCDVD數位科技討論區 > 其他群組 > 疑難雜症區
帳戶
密碼
 

  回應
 
主題工具
drizzt9527
Basic Member
 

加入日期: Apr 2004
文章: 11
頭痛好幾天還是稿不定~~

問題:一連到網路上,馬上就有ip要入侵我電腦(一連到網路上就會開始連續重複入侵)~開防火牆可以檔下來!!!但不開的話馬上被植入病毒大多是w32.korgo系列

動作:我這兩天重灌了3~4次左右!把硬碟全部分割,格式化..仍然沒用!!掃毒也掃不出有毒.抓了一堆掃木馬程式.也一樣掃不出來.後來我灌"天網防火牆"結果發現一堆這個
[下午 10:09:40] 220.139.42.33試圖連接本機的NetBios-SSN[139]端口,
TCP標誌:S,
該操作被拒絕。

[下午 10:09:50] 219.164.187.10試圖連接本機的445端口,
TCP標誌:S,
該操作被拒絕。

[下午 10:09:53] 219.164.187.10試圖連接本機的445端口,
TCP標誌:S,
該操作被拒絕。

[下午 10:09:59] 219.164.187.10試圖連接本機的445端口,
TCP標誌:S,
該操作被拒絕。

疑問:這是病毒嗎??還是木馬??硬碟都被我格式化了??在加上我的網路是ADSL(動態)不可能一連上網路就馬上找到我ip位置吧?還是他在我的BIso注入病毒??(聽我同學說的)有解決的方法嗎?????
     
      
舊 2004-07-19, 10:09 PM #1
回應時引用此文章
drizzt9527離線中  
u8526425
Elite Member
 

加入日期: Oct 2002
文章: 4,805
老兄~
那是自動掃瞄自動繁殖好嗎
不然世上有2^32次方個public ip
cracker們用手動跟監方式
要玩到民國幾年才能run一圈?
還種毒到bios...那還要看你rom剩餘容量夠不夠大哩

這年頭怪人真多
明明知道有防火牆這玩意兒
也知道防火牆可以保護自己
卻千方百計去給他disable掉
然後中招了出問題了才在懷疑東懷疑西
~本末倒置 小學大遺~
 
__________________
人性的醜陋就是,會在無權、無勢、善良的人身上挑毛病,卻在有權、有勢、缺德的人身上找優點。當無權、無勢、善良的人受到傷害的時候,還會站在所謂的道德制高點上,假惺惺地勸說無權、無勢、善良的人,一定要忍耐,一定要大度。
舊 2004-07-19, 11:18 PM #2
回應時引用此文章
u8526425離線中  
drizzt9527
Basic Member
 

加入日期: Apr 2004
文章: 11
引用:
Originally posted by u8526425
老兄~
那是自動掃瞄自動繁殖好嗎
不然世上有2^32次方個public ip
cracker們用手動跟監方式
要玩到民國幾年才能run一圈?
還種毒到bios...那還要看你rom剩餘容量夠不夠大哩

這年頭怪人真多
明明知道有防火牆這玩意兒
也知道防火牆可以保護自己
卻千方百計去給他disable掉
然後中招了出問題了才在懷疑東懷疑西
~本末倒置 小學大遺~


"自動掃瞄自動繁殖"是什麼??可以麻煩解釋一下嗎?
是在我電腦裡面?在網路上?他的作用是啥??沒辦法阻止這東西嗎?
(你解釋出來我大概就沒啥問題了!!or有網路上的文章)
舊 2004-07-20, 09:21 AM #3
回應時引用此文章
drizzt9527離線中  
u8526425
Elite Member
 

加入日期: Oct 2002
文章: 4,805
以廣播或指定範圍的方式發動攻擊
嗯~類似地圖兵器的意思

假設你沒防守住被中招了的話
你就會成為帶原者, 病毒發送站
戕害他人
如此一傳十 十傳百
乃是所以殺之不絕 砍之不盡的原因
你就想像2^32個機體都拿著地圖兵器亂轟的景像
焉能不亂?

自行拆卸裝甲才嫌防禦力不足
那是自找麻煩
__________________
人性的醜陋就是,會在無權、無勢、善良的人身上挑毛病,卻在有權、有勢、缺德的人身上找優點。當無權、無勢、善良的人受到傷害的時候,還會站在所謂的道德制高點上,假惺惺地勸說無權、無勢、善良的人,一定要忍耐,一定要大度。
舊 2004-07-20, 09:30 AM #4
回應時引用此文章
u8526425離線中  
cpusocket
Master Member
 
cpusocket的大頭照
 

加入日期: Dec 2001
文章: 2,321
封 PORT 139 的方法

在 Windows XP/2000 裡可以把 NetBIOS(port 135-139) 及 Port 445 封掉,
許多討厭的 Cracker 就是亂掃 IP,找到沒有防火牆的,
就進入這幾個 PORT,試圖破解 Administrator 的密碼,
雖然對方無法破解,但是會一直上傳、下載,頻寬都被吃掉,
封了 Port 135-139 可能你的區網會不能工作,要是只有單機,
那就沒有問題。

Disable Port 445
1.進入 regedit
HKEY_LOCAL_MACHINE\System\CurrentControlSet
\Services\NetBT\Parameters

2.找到 TransportBindName ,把裡面的值清除 (讓他空白)
3.重新啟動 Windows

Disable NetBIOS over TCP/IP
控制台 ─> 網路連線─> (右鍵)區域連線─> 內容
─> 選擇 Internet Protocol (TCP/IP)─> 內容
─> 一般─>進階─>WINS─>點,停用 [NetBIOS over TCP/IP]


祝大家上網愉快 !!!
__________________

GV+Club
舊 2004-07-20, 02:07 PM #5
回應時引用此文章
cpusocket離線中  
drizzt9527
Basic Member
 

加入日期: Apr 2004
文章: 11
還是有問題

剛試過了~上面的方法~~但好像沒有作用!!他還是繼續
[下午 04:09:51] 220.139.9.149試圖連接本機的NetBios-SSN[139]端口,
TCP標誌:S,
該操作被拒絕。

[下午 04:09:54] 209.213.249.78試圖連接本機的445端口,
TCP標誌:S,
該操作被拒絕。

[下午 04:09:54] 220.139.9.149試圖連接本機的NetBios-SSN[139]端口,
TCP標誌:S,
該操作被拒絕。

[下午 04:09:56] 81.64.176.63試圖連接本機的445端口,
TCP標誌:S,
該操作被拒絕。

[下午 04:10:00] 209.213.249.78試圖連接本機的445端口,
TCP標誌:S,
該操作被拒絕。

[下午 04:10:02] 81.64.176.63試圖連接本機的445端口,
TCP標誌:S,
該操作被拒絕。

注意看他的時間~~每兩~三秒~他都會出現..
大大說的{雖然對方無法破解,但是會一直上傳、下載,頻寬都被吃掉}
的確~我的網路會被這些上傳下載給吃掉= =末非就只能開著防火牆來堵住
那我BT準被放棄了!!
舊 2004-07-20, 04:19 PM #6
回應時引用此文章
drizzt9527離線中  
cpusocket
Master Member
 
cpusocket的大頭照
 

加入日期: Dec 2001
文章: 2,321
有重新開機嗎??
加個 IP 分享器吧。。
可以直接把 PORT Block 掉!!
__________________

GV+Club
舊 2004-07-20, 04:33 PM #7
回應時引用此文章
cpusocket離線中  
water_luh
Junior Member
 

加入日期: May 2004
文章: 776
引用:
Originally posted by drizzt9527
~~~~~
的確~我的網路會被這些上傳下載給吃掉= =末非就只能開著防火牆來堵住
那我BT準被放棄了!!


開防火牆BT也可用吧?
我是用NIS及ABC的......
舊 2004-07-20, 06:04 PM #8
回應時引用此文章
water_luh離線中  
u8526425
Elite Member
 

加入日期: Oct 2002
文章: 4,805
喀喀喀
這點流量就能爆頻寬?
你是用56k撥接嗎?

不要把dos類攻擊看那麼容易
若真的有架站被怪叔叔盯上
能救你的只有你的isp
__________________
人性的醜陋就是,會在無權、無勢、善良的人身上挑毛病,卻在有權、有勢、缺德的人身上找優點。當無權、無勢、善良的人受到傷害的時候,還會站在所謂的道德制高點上,假惺惺地勸說無權、無勢、善良的人,一定要忍耐,一定要大度。
舊 2004-07-20, 10:35 PM #9
回應時引用此文章
u8526425離線中  
drizzt9527
Basic Member
 

加入日期: Apr 2004
文章: 11
我剛用了諾頓防火牆看了一下~~~他跟我説有個usa的老美攻擊我27次~~還險示出他的電腦地理位置!!!後來又有奧大利亞的人攻擊我電腦21次~~~現在是怎樣= =

此文章於 2004-07-21 12:15 AM 被 drizzt9527 編輯.
舊 2004-07-20, 11:55 PM #10
回應時引用此文章
drizzt9527離線中  


    回應


POPIN
主題工具

發表文章規則
不可以發起新主題
不可以回應主題
不可以上傳附加檔案
不可以編輯您的文章

vB 代碼打開
[IMG]代碼打開
HTML代碼關閉



所有的時間均為GMT +8。 現在的時間是03:40 AM.


vBulletin Version 3.0.1
powered_by_vbulletin 2026。