返回列表 發帖
asunayck

Rank: 2Rank: 2
1# 跳轉到 » 倒序看帖
打印
tT
發表於 2009-2-3 10:18 | 只看該作者

是否出現中毒？

我老闆睇個log，話見43同一秒散甘多野出去，1定係中毒叫我整整佢，我用AVG掃過，用Ad-Aware掃過，clean IE temp,cookie等都係甘，而家仲Ghost埋之前個種，就係而家呢個log，都有一樣情況，我好懷疑其實甘樣係咪正常呢？
No. Time                  Source IP              Destination IP         Note                             
  1|2009-02-02 23:59:44  |192.168.200.43:2718   |74.208.15.76:53       |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
  2|2009-02-02 23:59:44  |192.168.200.43:2717   |74.208.106.28:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
  3|2009-02-02 23:59:44  |192.168.200.43:2716   |209.157.64.174:53     |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
  4|2009-02-02 23:58:44  |192.168.200.43:2718   |74.208.15.76:53       |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
  5|2009-02-02 23:58:44  |192.168.200.43:2717   |74.208.106.28:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
  6|2009-02-02 23:58:44  |192.168.200.43:2716   |209.157.64.174:53     |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
  7|2009-02-02 23:58:43  |192.168.200.43:2715   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
  8|2009-02-02 23:57:48  |192.168.200.28:21146  |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
  9|2009-02-02 23:57:38  |192.168.200.43:2706   |74.208.15.76:53       |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
10|2009-02-02 23:57:38  |192.168.200.43:2717   |74.208.106.28:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
11|2009-02-02 23:57:38  |192.168.200.43:2716   |209.157.64.174:53     |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
12|2009-02-02 23:57:38  |192.168.200.43:2715   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
13|2009-02-02 23:57:37  |192.168.200.43:2715   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
14|2009-02-02 23:57:30  |192.168.200.45:2379   |202.67.231.101:110    |ACCESS PERMITTED               
    Firewall default policy: TCP (L to W1)
15|2009-02-02 23:56:50  |192.168.200.45:60168  |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
16|2009-02-02 23:56:37  |192.168.200.43:2714   |74.208.97.231:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
17|2009-02-02 23:56:37  |192.168.200.43:2708   |74.208.106.28:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
18|2009-02-02 23:56:37  |192.168.200.43:2671   |209.157.64.174:53     |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
19|2009-02-02 23:56:37  |192.168.200.43:2715   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
20|2009-02-02 23:56:37  |192.168.200.43:2715   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
21|2009-02-02 23:56:37  |192.168.200.43:2715   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
22|2009-02-02 23:56:37  |192.168.200.43:2715   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
23|2009-02-02 23:56:37  |192.168.200.43:2707   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
24|2009-02-02 23:55:51  |192.168.200.44:64971  |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
25|2009-02-02 23:55:37  |192.168.200.43:2714   |74.208.97.231:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
26|2009-02-02 23:55:37  |192.168.200.43:2708   |74.208.106.28:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
27|2009-02-02 23:55:37  |192.168.200.43:2713   |209.157.64.166:53     |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
28|2009-02-02 23:55:36  |192.168.200.43:2707   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
29|2009-02-02 23:55:32  |192.168.200.41:2350   |202.67.231.101:110    |ACCESS PERMITTED               
    Firewall default policy: TCP (L to W1)
30|2009-02-02 23:55:24  |192.168.200.44:3465   |202.67.231.101:110    |ACCESS PERMITTED               
    Firewall default policy: TCP (L to W1)
31|2009-02-02 23:54:31  |192.168.200.43:2714   |74.208.97.231:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
32|2009-02-02 23:54:31  |192.168.200.43:2708   |74.208.106.28:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
33|2009-02-02 23:54:31  |192.168.200.43:2713   |209.157.64.166:53     |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
34|2009-02-02 23:54:30  |192.168.200.43:2707   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
35|2009-02-02 23:53:30  |192.168.200.43:2704   |74.208.97.231:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
36|2009-02-02 23:53:30  |192.168.200.43:2708   |74.208.106.28:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
37|2009-02-02 23:53:30  |192.168.200.43:2713   |209.157.64.166:53     |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
38|2009-02-02 23:53:29  |192.168.200.43:2707   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
39|2009-02-02 23:52:47  |192.168.200.28:21134  |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
40|2009-02-02 23:52:28  |192.168.200.43:2712   |65.54.228.24:1863     |ACCESS PERMITTED               
    Firewall default policy: TCP (L to W1)
41|2009-02-02 23:52:24  |192.168.200.43:2704   |74.208.97.231:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
42|2009-02-02 23:52:24  |192.168.200.43:2708   |74.208.106.28:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
43|2009-02-02 23:52:24  |192.168.200.43:2703   |209.157.64.166:53     |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
44|2009-02-02 23:51:49  |192.168.200.45:53364  |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
45|2009-02-02 23:51:28  |192.168.200.43:2710   |207.46.86.103:443     |ACCESS PERMITTED               
    Firewall default policy: TCP (L to W1)
46|2009-02-02 23:51:27  |192.168.200.43:2709   |207.46.69.141:443     |ACCESS PERMITTED               
    Firewall default policy: TCP (L to W1)
47|2009-02-02 23:51:27  |192.168.200.43:64026  |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
48|2009-02-02 23:51:24  |192.168.200.43:2704   |74.208.97.231:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
49|2009-02-02 23:51:24  |192.168.200.43:2708   |74.208.106.28:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
50|2009-02-02 23:51:24  |192.168.200.43:2703   |209.157.64.166:53     |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
51|2009-02-02 23:51:24  |192.168.200.43:2707   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
52|2009-02-02 23:51:23  |192.168.200.43:2707   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
53|2009-02-02 23:51:23  |192.168.200.43:2707   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
54|2009-02-02 23:51:22  |192.168.200.43:2707   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
55|2009-02-02 23:51:21  |192.168.200.43:2707   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
56|2009-02-02 23:51:20  |192.168.200.43:2702   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
57|2009-02-02 23:50:50  |192.168.200.44:64373  |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
58|2009-02-02 23:50:26  |86.142.79.232         |58.177.206.51         |ACCESS DROPPED                  
    Firewall default policy: ICMP (W1 to W1/ZW, Echo)
59|2009-02-02 23:50:24  |86.142.79.232         |58.177.206.51         |ACCESS DROPPED                  
    Firewall default policy: ICMP (W1 to W1/ZW, Echo)
60|2009-02-02 23:50:20  |192.168.200.43:2706   |74.208.15.76:53       |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
61|2009-02-02 23:50:20  |192.168.200.43:2701   |74.208.106.28:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
62|2009-02-02 23:50:20  |192.168.200.43:2703   |209.157.64.166:53     |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
63|2009-02-02 23:50:20  |192.168.200.254:1677  |192.168.200.1:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to L/ZW)
64|2009-02-02 23:50:10  |192.168.200.254:1677  |192.168.200.1:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to L/ZW)
65|2009-02-02 23:50:00  |192.168.200.254:1677  |192.168.200.1:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to L/ZW)
66|2009-02-02 23:49:50  |192.168.200.254:1677  |192.168.200.1:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to L/ZW)
67|2009-02-02 23:49:40  |192.168.200.254:1677  |192.168.200.1:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to L/ZW)
68|2009-02-02 23:49:30  |192.168.200.254:1676  |192.168.200.1:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to L/ZW)
69|2009-02-02 23:49:25  |192.168.200.43:2689   |74.208.15.76:53       |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
70|2009-02-02 23:49:25  |192.168.200.43:2701   |74.208.106.28:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
71|2009-02-02 23:49:25  |192.168.200.43:2703   |209.157.64.166:53     |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
72|2009-02-02 23:49:24  |192.168.200.43:2705   |203.80.96.33:53       |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
73|2009-02-02 23:49:20  |192.168.200.254:1676  |192.168.200.1:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to L/ZW)
74|2009-02-02 23:49:19  |192.168.200.43:2702   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
75|2009-02-02 23:49:19  |192.168.200.43:2702   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
76|2009-02-02 23:49:10  |192.168.200.254:1676  |192.168.200.1:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to L/ZW)
77|2009-02-02 23:49:00  |192.168.200.254:1676  |192.168.200.1:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to L/ZW)
78|2009-02-02 23:48:49  |192.168.200.254:1676  |192.168.200.1:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to L/ZW)
79|2009-02-02 23:48:39  |192.168.200.254:1676  |192.168.200.1:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to L/ZW)
80|2009-02-02 23:48:29  |192.168.200.254:1675  |192.168.200.1:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to L/ZW)
81|2009-02-02 23:48:19  |192.168.200.254:1675  |192.168.200.1:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to L/ZW)
82|2009-02-02 23:48:14  |192.168.200.43:2704   |74.208.97.231:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
83|2009-02-02 23:48:14  |192.168.200.43:2701   |74.208.106.28:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
84|2009-02-02 23:48:14  |192.168.200.43:2703   |209.157.64.166:53     |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
85|2009-02-02 23:48:13  |192.168.200.43:2702   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
86|2009-02-02 23:48:09  |192.168.200.254:1675  |192.168.200.1:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to L/ZW)
87|2009-02-02 23:47:59  |192.168.200.254:1675  |192.168.200.1:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to L/ZW)
88|2009-02-02 23:47:46  |192.168.200.28:21121  |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
89|2009-02-02 23:47:13  |192.168.200.43:2694   |74.208.97.231:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
90|2009-02-02 23:47:13  |192.168.200.43:2701   |74.208.106.28:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
91|2009-02-02 23:47:13  |192.168.200.43:2703   |209.157.64.166:53     |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
92|2009-02-02 23:46:48  |192.168.200.45:50306  |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
93|2009-02-02 23:46:13  |192.168.200.43:2694   |74.208.97.231:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
94|2009-02-02 23:46:13  |192.168.200.43:2701   |74.208.106.28:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
95|2009-02-02 23:46:13  |192.168.200.43:2564   |209.157.64.166:53     |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
96|2009-02-02 23:46:13  |192.168.200.43:2702   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
97|2009-02-02 23:46:12  |192.168.200.43:2702   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
98|2009-02-02 23:46:12  |192.168.200.43:2702   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
99|2009-02-02 23:46:12  |192.168.200.43:2702   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
100|2009-02-02 23:46:11  |192.168.200.43:2702   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
101|2009-02-02 23:46:11  |192.168.200.43:2692   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
102|2009-02-02 23:45:49  |192.168.200.44:64372  |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
103|2009-02-02 23:45:32  |192.168.200.41:2348   |202.67.231.101:110    |ACCESS PERMITTED               
    Firewall default policy: TCP (L to W1)
104|2009-02-02 23:45:24  |192.168.200.44:3460   |202.67.231.101:110    |ACCESS PERMITTED               
    Firewall default policy: TCP (L to W1)
105|2009-02-02 23:45:11  |192.168.200.43:2694   |74.208.97.231:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
106|2009-02-02 23:45:11  |192.168.200.43:2701   |74.208.106.28:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
107|2009-02-02 23:45:11  |192.168.200.43:2697   |209.157.64.168:53     |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
108|2009-02-02 23:45:10  |192.168.200.43:2692   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
109|2009-02-02 23:44:17  |117.103.192.49:2805   |58.177.206.51:1434    |ACCESS DROPPED                  
    Firewall default policy: UDP (W1 to W1/ZW)
110|2009-02-02 23:44:05  |192.168.200.43:2694   |74.208.97.231:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
111|2009-02-02 23:44:05  |192.168.200.43:2688   |74.208.106.28:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
112|2009-02-02 23:44:05  |192.168.200.43:2697   |209.157.64.168:53     |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
113|2009-02-02 23:44:04  |192.168.200.43:2692   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
114|2009-02-02 23:43:58  |192.168.200.253:1738  |192.168.200.1:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to L/ZW)
115|2009-02-02 23:43:48  |192.168.200.253:1738  |192.168.200.1:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to L/ZW)
116|2009-02-02 23:43:38  |192.168.200.253:1738  |192.168.200.1:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to L/ZW)
117|2009-02-02 23:43:28  |192.168.200.253:1738  |192.168.200.1:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to L/ZW)
118|2009-02-02 23:43:25  |192.168.200.43:2700   |61.93.13.156:1212     |ACCESS PERMITTED               
    Firewall default policy: TCP (L to W1)
119|2009-02-02 23:43:25  |61.93.13.156:1212     |58.177.206.51:13782   |ACCESS DROPPED                  
    Firewall default policy: TCP (W1 to W1/ZW)
120|2009-02-02 23:43:24  |192.168.200.43:2700   |207.46.27.253:7001    |ACCESS PERMITTED               
    Firewall default policy: TCP (L to W1)
121|2009-02-02 23:43:23  |192.168.200.43:2699   |65.54.171.46:1863     |ACCESS PERMITTED               
    Firewall default policy: TCP (L to W1)
122|2009-02-02 23:43:18  |192.168.200.253:1737  |192.168.200.1:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to L/ZW)
123|2009-02-02 23:43:08  |192.168.200.253:1737  |192.168.200.1:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to L/ZW)
124|2009-02-02 23:43:04  |192.168.200.43:2694   |74.208.97.231:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
125|2009-02-02 23:43:04  |192.168.200.43:2688   |74.208.106.28:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
126|2009-02-02 23:43:04  |192.168.200.43:2697   |209.157.64.168:53     |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
127|2009-02-02 23:43:04  |192.168.200.43:2692   |203.186.94.22:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to W1)
128|2009-02-02 23:42:58  |192.168.200.253:1737  |192.168.200.1:53      |ACCESS PERMITTED               
    Firewall default policy: UDP (L to L/ZW)

End of Logs

[ 本帖最後由 asunayck 於 2009-2-3 10:18 編輯 ]
收藏 分享

0

ESET David

Rank: 3Rank: 3Rank: 3
2#
發表於 2009-2-5 14:34 | 只看該作者
建議閣下先用 online scanner:
http://www.eset.com/onlinescan/index.php

如果再有問題的話, 建議閣下用 ESET SysInspector 分析一下是否有甚麼可疑程式在運行:
http://www.eset.hk/html/338/622/

TOP

返回列表