我的机子被黑客光顾了吗？

[TENTODBV]

一台单机通过ADSL上网浏览了若干网站，主要是几个编程的论坛，下载了一些控件和编程辅助工具，但是没有执行过它们，还进行了瑞星杀毒软件的更新。由于硬盘剩余空间已经很少，所以在连着网络的同时，执行了删除瑞星升级时生成的备份文件操作（一次性删除同一目录下的几十个文件），由于win98的脆弱性，执行以上操作的过程中系统突然变慢就像死机一样。我用CTRL+ALT+DEL强行关闭了“正在删除...”任务之后，win98桌面右下方的托盘图标区的图标只剩下几个，由于没了WinPoET的托盘图标，无法断开网络连接，我只好点“开始”－“关闭系统”重启系统，这时出现提示说“有一个用户连接到了我的系统，是否断开”。

请问以上现象是否代表有黑客光顾？会不会是误报？怎样情况才会出现以上误报？如果真的是黑客光顾，而他很想再次光顾的话，是否我一连网上他就能马上发现并继续其不法勾当？

由于事发时我的网络连接超过40分钟，并且在桌面上显著位置放置了我的即将发布的软件及其源码的链接，黑客完全有足够的时间下载我的程序代码，回想“系统突然变慢就像死机一样”的这一现象，太可怕了！

[TENTODBV]

我刚装了金山网镖，这是日志文件
金山网镖安全日志

时间: 2003-07-17
数量: 31

[2003-07-17 16:08:53] 拦截针对本机的CodeRed2攻击, 来自 218.20.188.196 ,拦截
[2003-07-17 16:08:53] 拦截针对本机的CodeRed2攻击, 来自 218.20.188.196 ,拦截
[2003-07-17 16:08:56] 拦截针对本机的CodeRed2攻击, 来自 218.20.188.196 ,拦截
[2003-07-17 16:09:02] 拦截针对本机的CodeRed2攻击, 来自 218.20.188.196 ,拦截
[2003-07-17 16:09:14] 拦截针对本机的CodeRed2攻击, 来自 218.20.188.196 ,拦截
[2003-07-17 16:09:38] 拦截针对本机的CodeRed2攻击, 来自 218.20.188.196 ,拦截
[2003-07-17 16:10:29] 拦截针对本机的CodeRed2攻击, 来自 218.20.188.196 ,拦截
[2003-07-17 16:12:49] 从24.54.58.71:53000接收TCP数据包, 对应的本机地址为218.20.117.233:6346,拦截
[2003-07-17 16:12:52] 从24.54.58.71:53000接收TCP数据包, 对应的本机地址为218.20.117.233:6346,拦截
[2003-07-17 16:12:55] 从24.54.58.71:53000接收TCP数据包, 对应的本机地址为218.20.117.233:6346,拦截
[2003-07-17 16:12:58] 从24.54.58.71:53000接收TCP数据包, 对应的本机地址为218.20.117.233:6346,拦截
[2003-07-17 16:13:32] 从61.70.136.239:57890接收TCP数据包, 对应的本机地址为218.20.117.233:4661,拦截
[2003-07-17 16:13:35] 从61.70.136.239:57890接收TCP数据包, 对应的本机地址为218.20.117.233:4661,拦截
[2003-07-17 16:13:41] 从61.70.136.239:57890接收TCP数据包, 对应的本机地址为218.20.117.233:4661,拦截
[2003-07-17 16:13:52] 从218.20.117.61:4197接收TCP数据包, 对应的本机地址为218.20.117.233:139,拦截
[2003-07-17 16:13:53] 从61.70.136.239:57890接收TCP数据包, 对应的本机地址为218.20.117.233:4661,拦截
[2003-07-17 16:13:55] 从218.20.117.61:4197接收TCP数据包, 对应的本机地址为218.20.117.233:139,拦截
[2003-07-17 16:14:02] 从218.20.117.61:4197接收TCP数据包, 对应的本机地址为218.20.117.233:139,拦截
[2003-07-17 16:14:14] 从218.20.117.61:4197接收TCP数据包, 对应的本机地址为218.20.117.233:139,拦截
[2003-07-17 16:14:26] 从218.20.228.130:5724接收TCP数据包, 对应的本机地址为218.20.117.233:445,拦截
[2003-07-17 16:14:29] 从218.20.228.130:5724接收TCP数据包, 对应的本机地址为218.20.117.233:445,拦截
[2003-07-17 16:20:58] 从61.140.108.4:2516接收TCP数据包, 对应的本机地址为218.20.117.233:80,拦截
[2003-07-17 16:21:01] 从61.140.108.4:2516接收TCP数据包, 对应的本机地址为218.20.117.233:80,拦截
[2003-07-17 16:21:06] 从61.140.108.4:2516接收TCP数据包, 对应的本机地址为218.20.117.233:80,拦截
[2003-07-17 16:24:12] 从61.70.136.239:59007接收TCP数据包, 对应的本机地址为218.20.117.233:4661,拦截
[2003-07-17 16:24:13] 从218.20.229.190:4737接收TCP数据包, 对应的本机地址为218.20.117.233:80,拦截
[2003-07-17 16:24:15] 从61.70.136.239:59007接收TCP数据包, 对应的本机地址为218.20.117.233:4661,拦截
[2003-07-17 16:24:16] 从218.20.229.190:4737接收TCP数据包, 对应的本机地址为218.20.117.233:80,拦截
[2003-07-17 16:24:21] 从61.70.136.239:59007接收TCP数据包, 对应的本机地址为218.20.117.233:4661,拦截
[2003-07-17 16:24:22] 从218.20.229.190:4737接收TCP数据包, 对应的本机地址为218.20.117.233:80,拦截
[2003-07-17 16:24:33] 从61.70.136.239:59007接收TCP数据包, 对应的本机地址为218.20.117.233:4661,拦截

[tokens]

应该是病毒。。
是一种试探端口的病毒，不停地在ADSL上试，谁的漏洞多谁就倒楣了。。呵。。
我同事的ADSL上网也遇到过这种事情。。
他装Win 2000 连装3次都出问题，刚装完，系统已经不干净了。。不明白病毒是怎么进来的。。

后来想到了网络问题。。最后把网线拔了。。。重装，然后把防毒的装好，才敢接网络。。

[fatlity]

有可能是黑客
更新系统，最好装win2000，打补丁
安装防火墙

[mjcnwgi]

把网络给他段了！就没有了！

[anvie]

楼主不要太紧张嘛

[matolxy]

我也认为病毒所为，建议DOS下杀毒。

[liuny]

其实利用软件破坏算不上黑客。我遇到过无聊的人，在别人机器上面刷bios！！

[znc1]

不可能吧！

[asdfgh12345]

没关系,黑客一会就走了

[guliujin]

有可能是楼上说的红色代码2。

[非洲第五白]

晕，我就是这么无聊啊我在别人机器上面刷过bios啊。嘿嘿

[dewstar009]

有可能是楼上说的红色代码2。

[悠云guo]

CodeRed2？红色代码！

[appleboyallen]

哦？怎么刷？这么无聊乎