小心网络蠕虫 蠕虫病毒防范清除实录

• 作者: 甘蓉儿
• 来源期刊: 电脑采购
• 学科: 工学
• 关键词: 网络蠕虫 蠕虫病毒 共享文件 连接请求 打印机共享 恶意攻击 日志文件 活动目录服务 后缀名 病毒防火墙
• 年，卷（期）: 2003,（4）
• 页码范围: 18-18
• 页数: 1页
• 分类号: TP311.56

摘要

【正】 发现攻击今天发现老是有人连接我的计算机,防火墙总是闪个不停。打开防火墙的日志文件一看,发现如下的连接请求: [11:15:50]从10.X.X.X:3342接收TCP数据包,对应的本机地址为61.148.163.X:139,拦截 [11:15:56]从10.X.X.X:3342接收TCP数据包,对应的本机地址为61.148.163.X:139,拦截 [11:16:08]从10.X.X.X:4774接收TCP数据包,对应的本机地址为61.148.163.X:139,拦截 [11:16:10]从10.X.X.X:4774接收TCP数据包,对应的本机地址为61.148.163.X:139,拦截仔细观察,发现对方IP的TCP请求端口随机产生,请求连接的端口为我的139端口,根据TCP/IP协议的分配,139端口对应的是文件与打印机共享服务。很显然对方想连接我的共享文件,可我并没有共享文件呀,从对方频繁的连接以及我的电脑并无共享文件,可初步判断对方不一定是在恶意攻击。那么到底是怎么回事呢?