诺顿发现专门网有攻击

djingle

查看了worm detection log
2006-3-17 8:19:15,Intrusion detected and blocked. All communication with www.thinkpad.cn(218.17.224.169) will be blocked for 30 minutes.,Intrusion detected and blocked. All communication with www.thinkpad.cn(218.17.224.169) will be blocked for 30 minutes.

2006-3-17 8:19:15,发现并阻止侵入. 所有来自www.thinkpad.cn(218.17.224.169)的通讯将被阻止30分钟

2006-3-17 8:19:15,Intrusion: HTTP MS Shell File Download Ext. Misrep..,"Intrusion: HTTP MS Shell File Download Ext. Misrep..  Intruder: www.thinkpad.cn(218.17.224.169)(http(80)).   Risk Level: High.  Protocol: TCP.

2006-3-17 8:19:15,侵入: HTTP MS Shell File Download Ext. Misrep..,"侵入: HTTP MS Shell File Download Ext. Misrep..  侵入者: www.thinkpad.cn(218.17.224.169)(http(80)).   危险级别:高.  协议: TCP.

到底怎么回事，奇怪的说*.*lll

另外是在打开http://www.thinkpad.cn/forum/vie ... &extra=page%3D1
的时候报的

[ 本帖最后由 djingle 于 2006-3-17 10:22 编辑 ]

ibm老菜

请翻译,楼主!
俺不是很懂,不!完全不懂啊..

djingle

已经翻了一下，就两句话，大家打开那个连接看看有没有同样的报告

hdht

专门网有问题，我的卡巴6 也报警，有东东要加入系统启动程序组。。。

麦克罗夫

是的，我的norton也警告了，还是High Risk级的呢。。。可怕。

尤其是连上楼主的那个专门网连接，直接报警！

[ 本帖最后由 麦克罗夫 于 2006-3-17 15:57 编辑 ]

晓晓

错觉

djingle

QUOTE:

原帖由 晓晓 于 2006-3-17 15:14 发表
错觉

何错之有～

麦克罗夫

QUOTE:

原帖由 djingle 于 2006-3-17 15:22 发表


何错之有～

真的报警了！我等了30分钟左右才又能上来这个论坛。。。被norton保护起来了我~ 第一帖的连接我想再去按按看，但是不敢阿。。。怕又被“保护”30分钟了。。。

iamzdi

我也遇到了这种情况
http://www.thinkpad.cn/forum/viewthread.php?tid=347686

麦克罗夫

刚刚运气不错，去了几个帖还没被攻击到~ 心理还是毛毛的，被攻击两次了。。。

hzzp

NORTON的误报
帖子中附件(图片)名称的问题,与HTTP Shell File Download ext. misrep攻击很像，但是实际上是无害的

自己测试下:
把一张图片改名成{0FF6C31A-7BF2-4154-8E27-E8E562B88157}.JPG，并上传到专门网
看看是否有这样现象