论坛: 菜鸟乐园 标题: 建议在网吧上网先检查端口 复制本贴地址    
作者: zhangyanbo [zhangyanbo]    论坛用户   登录
现在有少数网吧在计算机中植入了木马,所以请大家在上网只前先检查端口,命令是
netstat -n 要是有高端口,就可能是木马端口,关掉就可以了

地主 发表时间: 04-05-09 12:20

回复: clark008 [clark008]   论坛用户   登录
谢谢提醒哦!

B1层 发表时间: 04-05-09 13:54

回复: li5509832 [li5509832]   论坛用户   登录
能说清楚什么是高端口嘛谢了

B2层 发表时间: 04-05-14 15:07

回复: shenhai [shenhai]   论坛用户   登录
现在很多网吧都把运行禁止了
米法啊

B3层 发表时间: 04-05-14 16:32

回复: Root [wb8504]   论坛用户   登录
我的QQ也叫分析家,你说的方法已经不适合现在的情况,现在的木马大都是dll插入和驱动内核级的,不开端口,不改变文件大小,不改变注册表,你有时间了可以搜索一下我说的OK?

B4层 发表时间: 04-05-14 16:42

回复: desert [desert]   论坛用户   登录
越来越牛了


B5层 发表时间: 04-05-14 20:55

回复: luke_111 [luke_111]   论坛用户   登录
现在有什么更好的吗?
可以来信说说。欺待
                            luke_111@163.com

B6层 发表时间: 04-05-14 21:50

回复: QQQQQQQQ [syj]   论坛用户   登录
命令是
netstat -n
什么意思~是在DOS里输入吗?

B7层 发表时间: 04-05-14 21:53

回复: hebin [hebin]   论坛用户   登录
  是的!

就是检测本地计算机端口连接情况!

  至于现在的木马程度到底到什么程度,其实我也不是很清楚!

  一般来讲也就是楼主那样子,如果谁能有更深切的了解的话,请把资源共享一下!


B8层 发表时间: 04-05-14 22:35

回复: zhangyanbo [zhangyanbo]   论坛用户   登录
高端口也就是一些木马的默认端口,如冰河的是7626,PcShare的端口是333333等。

B9层 发表时间: 04-05-15 13:24

回复: abctm [abctm]   版主   登录
命令是
netstat -an
对98是无效的,网吧用的是2k,xp?

最简单打开msconfig看看有可疑的没有,有的话去掉,然后注销一下就行了

B10层 发表时间: 04-05-15 14:15

回复: zhangyanbo [zhangyanbo]   论坛用户   登录
对98有效

B11层 发表时间: 04-05-15 14:45

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号