|
 | 作者: Henung [henung]
 论坛用户 |
登录 |
| 本帖由 [TomyChen] 从 << 黑客进阶>> 转移而来5800，5900端口： 1.首先使用fport命令确定出监听在5800和5900端口的程序所在位置（通常会是c:\winnt\fonts\ explorer.exe) 2.在任务管理器中杀掉相关的进程（注意有一个是系统本身正常的，请注意！如果错杀可以重新 运行c:\winnt\explorer.exe) 3.删除C:\winnt\fonts\中的explorer.exe程序。 4.删除注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中的 Explorer项。 5.重新启动机器。 317544676(Netunicorn) 16:38:18 看一下，5800端口是木马端口来的，但就是不知道怎么控制 |
| 地主 发表时间: 04-05-02 16:44 |
 | 回复: jwm3336 [jwm3336] 论坛用户 |
登录 |
|
http://chinahack.cn/ |
| B1层 发表时间: 04-05-05 20:39 |
| 回复: TomyChen [quest]  版主 |
登录 |
|
如果没记错，5800 5900是VNC服务端的端口 |
| B2层 发表时间: 04-05-06 08:26 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: 偶发现了5800端口