電腦被攻擊～～

Question

我家電腦防毒是裝卡巴斯基的！
這兩天來，電腦常常被這個東西攻擊：
Intrusion.Win.MSSQL.worm.Helkern!攻擊者的IP：202.XXX.109.XXX
（X是我略過的）

還有：
程序 (PID 3168) 已嘗試 存取 Kaspersky Internet Security 6.0 程序 (PID 228),但已被封鎖.這是一個自我防護監控,你不需要做任何事情。

卡巴說有擋住，可是我還是不放心 .... ~＂~
那個會出現，是因為我家電腦中毒了嗎？
還有～那個程序（PID 3168）那個是什麼？
那兩個攻擊對電腦有害嗎？

麻煩幫忙解答一下唷～ ( O _ O ) //

Answer 1

2007/2/21 上午 08:59:46Intrusion.Win.MSSQL.worm.Helkern 220.189.196.140UDP1434
2007/2/21 上午 10:15:50Intrusion.Win.MSSQL.worm.Helkern125.76.238.162UDP1434
2007/2/21 上午 11:18:39Intrusion.Win.MSSQL.worm.Helkern61.145.199.29UDP1434
2007/2/21 下午 02:22:41Intrusion.Win.MSSQL.worm.Helkern61.129.92.216UDP1434
2007/2/21 下午 03:19:33Intrusion.Win.MSSQL.worm.Helkern218.75.24.230UDP1434
2007/2/21 下午 09:07:10Intrusion.Win.MSSQL.worm.Helkern222.216.222.18UDP1434

以上這些是卡巴斯基防毒軟體防火牆所攔截下來欲入侵之駭客、型態、ＩＰ位址、路徑，經由這些得知的訊息裡面可以讓我們得知駭客針對哪一部份應用程式漏洞前來闖關，更可由設定裏面來加以封鎖喔。
我製作了一些圖檔說明如何設定封鎖這些來犯的駭客位址，敬請使用卡巴斯基防毒軟體的朋友也都能受益。
圖檔置放空間為雅虎相片簿［http://tw.pg.photos.yahoo.com/ph/q39680/album?.dir=8a4e&.src=ph］圖檔上傳前已用KIS6.0.0.300掃瞄無礙。冀望所有喜用卡巴斯基防毒軟體的人都能巧用這套強大功能的防毒軟體，技術指導來自於卡巴斯基防毒軟體台灣代理商：奕瑞科技技術服務講述教導。

第二項是由防毒軟體本身的系統做自我檢測，這項檢測可以分析這套軟體與作業程式之軟體間有無衝突或是有無程序上不相容之問題，當然檢測分析結果也會逕自傳回卡巴斯基實驗室做比對。

假如電腦的作業軟體應用程式產生漏洞時，防毒軟體也會於自我分析檢測時通知使用的軟體公司做因應，所以不需要使用者作任何因應。

電腦的作業系統裡面有一些執行檔應用程式一般都是以隱藏方式置於系統內，存取之功能在於使用者，當然防毒軟體也具有同樣權限來應用，當我們於自動更新下載時，防毒軟體方能全權處理與檢測下載、安裝之動作並會出現視窗詢問您是否允許［Allow］port 80之應用程式下載安裝。

當這項自我檢測防毒軟體系統缺失之處時，將於每小時的更新中來加以修補、更新下載、安裝。當然也能偵測使用的金鑰是否為正版購買者。
每小時的更新並非全是下載病毒碼，反而是更新執行程式比較多！或是更換更新下載點。［卡巴斯基實驗室之下載點更有４８網點以上以備不時之需］

以上這祇能稱之為一個攻擊，但攻擊已被擊退。版大可以高枕無憂啦。

Answer 2

嗨~ 我ㄝ是使用卡巴者
他會出現防禦攔截病毒 那你就能放心ㄌ
有時你ㄝ能按右下角ㄉ卡巴看看
看是否有沒有自動更新或你ㄝ能自己更新
攻擊者那ㄍ不用理會他最重要ㄉ是 是否有攔截防禦

http://www.kaspersky.com.tw/product_renew.htm

這裡是能看卡巴ㄉ網址

你放心吧 他說有擋住就是代表攔截成功
所以你ㄉ電腦沒有中毒優 ^^

Answer 3

免擔心啦 我還不是天天有看到這樣的訊息
很扯的是我之前用卡巴5.0.390一天就被攻擊了上千次
有人說這是卡巴比較敏感的關係 曾用過ZoneAlarm Outpost
都沒被攻擊過 so..免驚啦！！

Answer 4

那個不需要擔心 那個每個人
佳里電腦都會出現 是因為有人
從不知名地點 傳病毒到人家家
裡電腦企圖竊取某種資料
它顯示出來只是告知你他把病毒
擋下來了以致於不會被侵入 但是
還是要把那個病毒檔案刪除