电脑一直被43.248.188.55网络攻击 1分钟一次

rao461385816

【1】2023-04-20 00:23:29,网络防护,僵尸网络防护,受到43.248.188.55的网络攻击，已阻止

攻击方式：Backdoor/Nitol
远程地址：43.248.188.55:8080
本地地址：192.168.2.100:58980
防御结果：已阻止

进程ID：26052
操作进程：C:\Windows\SysWOW64\im.exe
操作进程命令行：C:\WINDOWS\SysWOW64\im.exe
操作进程校验和：9966DDF48A15CCE94CD28562A91D7BD4D0E6DB1C
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2023-04-20 00:22:28,网络防护,僵尸网络防护,受到43.248.188.55的网络攻击，已阻止

攻击方式：Backdoor/Nitol
远程地址：43.248.188.55:8080
本地地址：192.168.2.100:58785
防御结果：已阻止

进程ID：26052
操作进程：C:\Windows\SysWOW64\im.exe
操作进程命令行：C:\WINDOWS\SysWOW64\im.exe
操作进程校验和：9966DDF48A15CCE94CD28562A91D7BD4D0E6DB1C
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2023-04-20 00:21:28,网络防护,僵尸网络防护,受到43.248.188.55的网络攻击，已阻止

攻击方式：Backdoor/Nitol
远程地址：43.248.188.55:8080
本地地址：192.168.2.100:58583
防御结果：已阻止

进程ID：26052
操作进程：C:\Windows\SysWOW64\im.exe
操作进程命令行：C:\WINDOWS\SysWOW64\im.exe
操作进程校验和：9966DDF48A15CCE94CD28562A91D7BD4D0E6DB1C
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2023-04-20 00:20:28,网络防护,僵尸网络防护,受到43.248.188.55的网络攻击，已阻止

攻击方式：Backdoor/Nitol
远程地址：43.248.188.55:8080
本地地址：192.168.2.100:58366
防御结果：已阻止

进程ID：26052
操作进程：C:\Windows\SysWOW64\im.exe
操作进程命令行：C:\WINDOWS\SysWOW64\im.exe
操作进程校验和：9966DDF48A15CCE94CD28562A91D7BD4D0E6DB1C
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2023-04-20 00:19:28,网络防护,僵尸网络防护,受到43.248.188.55的网络攻击，已阻止

攻击方式：Backdoor/Nitol
远程地址：43.248.188.55:8080
本地地址：192.168.2.100:58083
防御结果：已阻止

进程ID：26052
操作进程：C:\Windows\SysWOW64\im.exe
操作进程命令行：C:\WINDOWS\SysWOW64\im.exe
操作进程校验和：9966DDF48A15CCE94CD28562A91D7BD4D0E6DB1C
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【6】2023-04-20 00:18:28,网络防护,僵尸网络防护,受到43.248.188.55的网络攻击，已阻止

攻击方式：Backdoor/Nitol
远程地址：43.248.188.55:8080
本地地址：192.168.2.100:57866
防御结果：已阻止

进程ID：26052
操作进程：C:\Windows\SysWOW64\im.exe
操作进程命令行：C:\WINDOWS\SysWOW64\im.exe
操作进程校验和：9966DDF48A15CCE94CD28562A91D7BD4D0E6DB1C
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【7】2023-04-20 00:17:27,网络防护,僵尸网络防护,受到43.248.188.55的网络攻击，已阻止

攻击方式：Backdoor/Nitol
远程地址：43.248.188.55:8080
本地地址：192.168.2.100:57645
防御结果：已阻止

进程ID：26052
操作进程：C:\Windows\SysWOW64\im.exe
操作进程命令行：C:\WINDOWS\SysWOW64\im.exe
操作进程校验和：9966DDF48A15CCE94CD28562A91D7BD4D0E6DB1C
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【8】2023-04-20 00:16:27,网络防护,僵尸网络防护,受到43.248.188.55的网络攻击，已阻止

攻击方式：Backdoor/Nitol
远程地址：43.248.188.55:8080
本地地址：192.168.2.100:57430
防御结果：已阻止

进程ID：26052
操作进程：C:\Windows\SysWOW64\im.exe
操作进程命令行：C:\WINDOWS\SysWOW64\im.exe
操作进程校验和：9966DDF48A15CCE94CD28562A91D7BD4D0E6DB1C
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【9】2023-04-20 00:15:27,网络防护,僵尸网络防护,受到43.248.188.55的网络攻击，已阻止

攻击方式：Backdoor/Nitol
远程地址：43.248.188.55:8080
本地地址：192.168.2.100:57235
防御结果：已阻止

进程ID：26052
操作进程：C:\Windows\SysWOW64\im.exe
操作进程命令行：C:\WINDOWS\SysWOW64\im.exe
操作进程校验和：9966DDF48A15CCE94CD28562A91D7BD4D0E6DB1C
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>


每天这样人很慌  虽然被阻止 但是它一直在 ！希望在这里能被解决

火绒运营专员

您好，您使用专杀试下，然后将此IP拉黑后观察一下，有问题随时反馈给我们~

火绒运营专员

您好，目前情况如何呢？

rao461385816

火绒运营专员 发表于 2023-4-21 15:23
您好，目前情况如何呢？

现在还是每天攻击  只是被火绒阻止   但是这也不是办法  有什么办法彻底根治？

rao461385816

火绒运营专员 发表于 2023-4-20 08:26
您好，您使用专杀试下，然后将此IP拉黑后观察一下，有问题随时反馈给我们~ ...

用了您说的办法  电脑没什么事  只是被攻击的问题一直没被解决  火绒只能阻止   然后功能消息一直有提示

huolongguo10

C:\Windows\SysWOW64\im.exe
上传一下这个

火绒运营专员

您好，远程IP这个主机是否是您的远程服务器。您可以在此远程IP机子上专杀扫完后重启电脑用快速杀毒 然后受到攻击的机子自己在扫一遍病毒。

火绒运营专员

您好，您的问题是否解决，未解决及时联系我们~

rao461385816

huolongguo10 发表于 2023-4-22 09:43
C:\Windows\SysWOW64\im.exe
上传一下这个

你好  你说的这个我上传不了 显示文件无效  

rao461385816

火绒运营专员 发表于 2023-4-22 10:34
您好，远程IP这个主机是否是您的远程服务器。您可以在此远程IP机子上专杀扫完后重启电脑用快速杀毒 然后受 ...

不是的  就是我下载东西的时候 可能附带的病毒  一直困扰着我  找到文件夹删除了又出现

rao461385816

火绒运营专员 发表于 2023-4-22 10:34
您好，远程IP这个主机是否是您的远程服务器。您可以在此远程IP机子上专杀扫完后重启电脑用快速杀毒 然后受 ...

rao461385816

huolongguo10 发表于 2023-4-22 09:43
C:\Windows\SysWOW64\im.exe
上传一下这个

你看下  这个

火绒运营专员

您好，问题未解决麻烦您留下QQ，我们协助您看下~

火绒运营专员

您好，您的问题是否解决，未解决麻烦您留下QQ，我们协助您排查解决~

该用户不存在

火绒运营专员 发表于 2023-4-28 11:23
您好，您的问题是否解决，未解决麻烦您留下QQ，我们协助您排查解决~

可以看一下用户给的ddos文件，这个应该是病毒