作者polonine (汪汪小白)
看板AntiVirus
标题Re: [问题] 关於卡巴斯基..
时间Sat Mar 12 20:48:45 2005
※ 引述《blcakic (隐藏模式)》之铭言：
: 注意!您的电脑正受到来自网路的攻击
: 来自 LASS exploit的网路攻击 70.22.27.234 已经被成功拦截
: (那个IP会一直变 目前出现了10几组 也有218 220 开头的)
: --
: 推 lchuai:重灌不代表就能把毒清乾净@@ 曾经有个大大这麽跟 218.164.93.244 03/12
: → lchuai:我说过0rz 218.164.93.244 03/12
: 推 userbrian:开防火墙,上 Windows Update 更新，要是还有 218.164.19.43 03/12
: → userbrian:讯息就别理他了XD.更新要全装喔，不要见洞补洞 218.164.19.43 03/12
嗯...我前天将卡巴斯基防毒软体更新版本到5.0.227版时
就一直跳出LASS exploit的网路攻击警告
因为它攻击的都是445port
所以就特地查了一下
用开始功能表的"执行" 输入 cmd 後再输入 netstat -a -n
发现有五个连线使用445port
而其中ip位址都不一样
所以,特地去网路上找了445port相关资讯方法和解决的方法
你可以参考看看..我用了之後..就没攻击警告..netstat -a -n也没有445port的连线资讯
Windows会自己自动开启Port 445，也就是SMB Session (Server Message Block)‧
如果这一个端口是开启的，那麽远端使用者就还是照样有办法知道您的电脑很多资讯
在开始功能表"执行"
regedit，在
HKEY_LOCAL_MACHINE 展开:
System\CurrentControlSet\Services\NetBT\Parameters
里头会有一个名称叫做:
TransportBindName
把这一个名称的值清空
重开机即可
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.136.17.182
※ 编辑: polonine 来自: 220.136.17.182 (03/12 20:49)
1F：→ polonine:刚刚发现..在z-20-1-34有 英文的详细说明^^ 220.136.17.182 03/12
※ 编辑: polonine 来自: 220.136.17.182 (03/12 22:23)
2F：推 blcakic:好的 我会试试看 220.135.93.143 03/13