我的網路不斷的傳出與接收資料 - 資安

小弟前陣子才整顆硬碟Format過
也在系統安裝完成之後使用了PC-Cillin 2005

由於本身有使用eMule的習慣
前幾天偶而會出現遭受攻擊的訊息
網路病毒：MS02-039_SQL_SERVER_RESOLUTION_EXPLOIT
遭受攻擊的Port都是1434
可是我掃描病毒跟間諜程式都沒有問題
也沒有系統弱點
防毒軟體也一直在最新的狀態

今天凌晨我回到家之後
覺得網路異常的緩慢
我以為是ISP本身的問題
直到我重新開機以後
設定了PC-Cillin的防火牆(因為之前都沒有開啟)
其他的部分都是按照預設設定(我使用So-net固定IP)
只有eMule設定了TCP 4662接收傳出、UDP 4672接收傳出

想說這樣應該可以檔掉1434的攻擊

結果當我開啟網路安全防護狀態(如下圖)的時候
http://my.so-net.net.tw/evilashly/pc_cillin.jpg
發現我不斷的傳送以及接收資料(我未開啟任何程式)
而防火牆紀錄也不斷的累積中...

我不知道這狀況是否正常
我隨手挑了兩個ip查詢
沒想到一個來自荷蘭阿姆斯特丹
一個來自烏拉圭............... Orz.......

我很擔心這是網路病毒或者駭客的攻擊
因為pc cillin根本查不到
希望各位前輩能針對我的問題給我點指導
也希望這純粹是我想太多
但我還是想知道那些不斷讓我傳送/接收資料的動作到底是怎麼一回事

順道附上一份pc cillin防火牆的紀錄表
先在此謝謝各位看完我的問題

http://my.so-net.net.tw/evilashly/list.csv



--

"If you can dream it,
you can do it."

--