‹‹ 上一主题 | 下一主题 ››
 86 12345
发新话题
打印

【爱毒霸-保卫奥运】中了木马会有什么样的症状？

本主题由 水晶王子 于 2008-6-16 21:43 提升
chobit2008

新兵

积分
1 
威望
3  
元宝
0  
铜钱
2  
21楼 大 中 小 发表于 2008-5-27 23:39  只看该作者

请教

我运行了CMD以后出现的框里有“c:\>”,然后输入netstat-an按回车，但是出现“netstat-an”不是内部或外部命令，也不是可运行程序，应该怎么输入才能看到连接？谢谢

TOP

yongyong

新兵

积分
1 
威望
3  
元宝
0  
铜钱
2  
22楼 大 中 小 发表于 2008-5-28 19:10  只看该作者
netstat 空格-an         千万别忘了空格

TOP

jienvck

新兵

积分
36 
威望
69  
元宝
0  
铜钱
41  
23楼 大 中 小 发表于 2008-5-28 22:14  只看该作者

回复 9楼 的帖子

“netstat ”与“_an”之间，有空格的~~

TOP

jienvck

新兵

积分
36 
威望
69  
元宝
0  
铜钱
41  
24楼 大 中 小 发表于 2008-5-28 22:23  只看该作者

回复 14楼 的帖子

强烈建议关闭3389端口，1025端口最好也关闭

TOP

jienvck

新兵

积分
36 
威望
69  
元宝
0  
铜钱
41  
25楼 大 中 小 发表于 2008-5-28 22:28  只看该作者

回复 17楼 的帖子

第一，判断是否中木马，可以断开网络，看看是否仍然存在如上问题，如果不存在，百分之百中木马了；否则请检修硬盘。
第二，如果中了木马，建议给系统漏洞打上补丁，升级杀毒软件，在安全模式下杀毒，关闭不必要的端口，不必要的端口有很多，可以利用网络搜索，如3389，1024，7626，12345等等（也可以重装系统后，再做第二步的工作）。

[ 本帖最后由 jienvck 于 2008-5-28 22:35 编辑 ]

TOP

zhang66666

上等兵

积分
106 
威望
215  
元宝
0  
铜钱
132  
26楼 大 中 小 发表于 2008-5-29 09:09  只看该作者

帮我看看

学习了

[ 本帖最后由 zhang66666 于 2008-5-29 09:12 编辑 ]

TOP

ksdb9918569

列兵

积分
52 
威望
104  
元宝
0  
铜钱
62  
27楼 大 中 小 发表于 2008-5-29 21:37  只看该作者
验证吗?

TOP

chen19850527

上等兵

积分
128 
威望
250  
元宝
0  
铜钱
94  
28楼 大 中 小 发表于 2008-5-30 17:48  只看该作者

顶!

顶!
很好!
学习!

TOP

NGC2008

海宝


中尉

积分
3207 
威望
5964  
元宝
0  
铜钱
1156  
29楼 大 中 小 发表于 2008-5-30 22:53  只看该作者
太简单啦！最好能构讲得再详细一点。

TOP

xieshuai1398

新兵

积分
3 
威望
6  
元宝
0  
铜钱
4  
30楼 大 中 小 发表于 2008-5-31 10:24  只看该作者
靠靠靠靠靠靠

TOP

xieshuai1398

新兵

积分
3 
威望
6  
元宝
0  
铜钱
4  
31楼 大 中 小 发表于 2008-5-31 10:29  只看该作者

TOP

huangfei7912

新兵

积分
13 
威望
26  
元宝
0  
铜钱
17  
32楼 大 中 小 发表于 2008-5-31 20:45  只看该作者
有学到了一点，谢谢了

TOP

天下无毒好

新兵

积分
1 
威望
3  
元宝
0  
铜钱
2  
33楼 大 中 小 发表于 2008-6-1 00:16  只看该作者
我刚买了一台电脑，今天遇上了一个恶意软件，怎麼也杀不掉，请指点一下（Exploit.FlashPlayer ）我刚买了一台电脑，今天遇上了一个恶意软件，怎麼也杀不掉，请指点一下（Exploit.FlashPlayer ）

TOP

64003215

新兵

积分
1 
威望
3  
元宝
0  
铜钱
2  
34楼 大 中 小 发表于 2008-6-1 16:36  只看该作者

高手帮忙看看

Microsoft Windows XP [版本 5.1.2600]
(C) 版权所有 1985-2001 Microsoft Corp.
C:\Documents and Settings\Administrator>netstat -an
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    0.0.0.0:135            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:445            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:720            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:722            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:7637           0.0.0.0:0              LISTENING
  TCP    127.0.0.1:720          127.0.0.1:1043         ESTABLISHED
  TCP    127.0.0.1:1043         127.0.0.1:720          ESTABLISHED
  TCP    192.168.1.250:139      0.0.0.0:0              LISTENING
  TCP    192.168.1.250:720      192.168.1.2:1026       ESTABLISHED
  TCP    192.168.1.250:720      192.168.1.2:2125       ESTABLISHED
  TCP    192.168.1.250:720      192.168.1.3:1026       ESTABLISHED
  TCP    192.168.1.250:720      192.168.1.4:1026       ESTABLISHED
  TCP    192.168.1.250:720      192.168.1.5:3398       ESTABLISHED
  TCP    192.168.1.250:720      192.168.1.6:2716       ESTABLISHED
  TCP    192.168.1.250:720      192.168.1.7:1026       ESTABLISHED
  TCP    192.168.1.250:720      192.168.1.8:1026       ESTABLISHED
  TCP    192.168.1.250:720      192.168.1.9:1342       ESTABLISHED
  TCP    192.168.1.250:720      192.168.1.10:1397      ESTABLISHED
  TCP    192.168.1.250:720      192.168.1.11:1026      ESTABLISHED
  TCP    192.168.1.250:720      192.168.1.12:1026      ESTABLISHED
  TCP    192.168.1.250:720      192.168.1.13:1026      ESTABLISHED
  TCP    192.168.1.250:720      192.168.1.14:1029      ESTABLISHED
  TCP    192.168.1.250:720      192.168.1.14:1645      ESTABLISHED
  TCP    192.168.1.250:720      192.168.1.15:2779      ESTABLISHED
  TCP    192.168.1.250:720      192.168.1.16:1755      ESTABLISHED
  TCP    192.168.1.250:720      192.168.1.17:1026      ESTABLISHED
  TCP    192.168.1.250:720      192.168.1.18:1026      ESTABLISHED
  TCP    192.168.1.250:1044     61.152.101.74:25326    ESTABLISHED
  TCP    192.168.1.250:1173     219.239.93.151:80      CLOSE_WAIT
  UDP    0.0.0.0:445            *:*
  UDP    0.0.0.0:500            *:*
  UDP    0.0.0.0:1025           *:*
  UDP    0.0.0.0:1269           *:*
  UDP    0.0.0.0:1979           *:*
  UDP    0.0.0.0:4500           *:*
  UDP    127.0.0.1:1046         *:*
  UDP    127.0.0.1:1074         *:*
  UDP    127.0.0.1:1151         *:*
  UDP    127.0.0.1:1900         *:*
  UDP    192.168.1.250:137      *:*
  UDP    192.168.1.250:138      *:*
  UDP    192.168.1.250:1900     *:*
C:\Documents and Settings\Administrator>

TOP

冷夜

新兵

积分
39 
威望
79  
元宝
0  
铜钱
44  
35楼 大 中 小 发表于 2008-6-1 17:07  只看该作者
CMD~~~~~~几百年前就知道

TOP

冷夜

新兵

积分
39 
威望
79  
元宝
0  
铜钱
44  
36楼 大 中 小 发表于 2008-6-1 17:09  只看该作者

回复 34楼 的帖子

嗯~~~~起码你8000端口和远程所有8000端口都没开

TOP

zhxkn

三级士官

积分
819 
威望
1693  
元宝
0  
铜钱
912  
37楼 大 中 小 发表于 2008-6-1 19:43  只看该作者
我的也是输完闪了一下就没了，格式是对的，netstat -an

TOP

zaqxs888

新兵

积分
1 
威望
3  
元宝
0  
铜钱
2  
38楼 大 中 小 发表于 2008-6-2 00:33  只看该作者
楼主我是新人 今天我的金山网标怎么打不开了 急急 急急急急急急急急急

TOP

zhangbinfan

新兵

积分
36 
威望
71  
元宝
0  
铜钱
58  
39楼 大 中 小 发表于 2008-6-2 01:52  只看该作者
TCP    0.0.0.0:135            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:445            0.0.0.0:0              LISTENING
TCP   169.254.198.165:139       0.0.0.0:0              LISTENING
请问LZ有中毒吗

TOP

394457351

新兵

积分
1 
威望
3  
元宝
0  
铜钱
2  
40楼 大 中 小 发表于 2008-6-3 00:06  只看该作者

電腦白癡

額，怎麼你們說的我都聽不懂呢？
可不可以加我的QQ，同志們？
我需要你們幫忙
我是個電腦白癡
我的QQ：394457351

TOP

‹‹ 上一主题 | 下一主题 ››
 86 12345
发新话题