论坛: 菜鸟乐园 标题: system下的文件的几个问题和怎样关闭端口的问题 复制本贴地址    
作者: birdlittle [birdlittle]    论坛用户   登录
  有个习惯,过一些日子就看一下run下面自动启动的字符串,今天一看竟然发现多了一个以前曾经删除过的东西:hkcmd.exe,我到system下看了看他的创建日期,发现有好多文件和它是同一日期,其中有一个是igfxcfg.exe好象他是一个显示程序???可是为什么他们同时在电脑上创建呢(他们创建的日期只差一秒!)我到google上查了一通 有说是病毒的 有说不是,我知道把他关了反正不会有什么问题,我就把他在run中删除了,可是有那位大虾能告诉我它到底是什么东东??? 小子这里先谢谢大家了!!!
  还有一个问题是困惑已久的了,就是怎样关闭端口???不要告诉我用什么防火墙,用windows自带的功能完全应该能做到呀,比如说135,139,445,等等 我要的是大全 有没有统一的方法,如果分别修改注册表的话,那太烦了 
  另外在我的c:\下我发现有一个文件hackart也不知道我什么时候弄的,用notepad打开内容是:Components]
Tsenable=on
有谁能给我解释一下???

一下子问了这么多不知道有没有人能帮帮我呀??? 谢谢~~~


[此贴被 birdlittle(birdlittle) 在 12月23日03时54分 编辑过]

地主 发表时间: 04-12-23 03:50

回复: lzzwcf [lzzwcf]   论坛用户   登录
应该是木马程序

不要装打印共享服务,不要装NETBEUI协议,关了NETBIOS,用IP筛选
如果还不行那就............

B1层 发表时间: 04-12-23 13:00

回复: xuetao [xuetao]   论坛用户   登录
这个不清楚了哈~~

B2层 发表时间: 04-12-23 21:43

回复: birdlittle [birdlittle]   论坛用户   登录
可是Components]
Tsenable=on
是什么意思呀??? 俺技术太低有没有高手告诉一下呀

B3层 发表时间: 04-12-24 00:10

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号