IT貓撲網(wǎng)：您身邊最放心的安全下載站！ 最新更新|軟件分類(lèi)|軟件專(zhuān)題|手機(jī)版|論壇轉(zhuǎn)貼|軟件發(fā)布

您當(dāng)前所在位置： 首頁(yè) → 網(wǎng)絡(luò)安全 → 病毒防治 → 通過(guò)端口來(lái)判斷電腦感染何種木馬

通過(guò)端口來(lái)判斷電腦感染何種木馬

時(shí)間：2015-06-28 00:00:00 來(lái)源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評(píng)論(0)

??? 首先，使用Windows自帶的netstat命令來(lái)檢查一下機(jī)器開(kāi)放的端口，進(jìn)入到命令行下，使用netstat命令的a和n兩個(gè)參數(shù)，顯示結(jié)果如下所示:

??? C:>netstat -an

??? ActiveConnections

??? ProtoLocalAddressForeignAddressState

??? TCP0.0.0.0:800.0.0.0:0LISTENING

??? TCP0.0.0.0:210.0.0.0:0LISTENING

??? TCP0.0.0.0:76260.0.0.0:0LISTENING

??? UDP0.0.0.0:4450.0.0.0:0

??? UDP0.0.0.0:10460.0.0.0:0

??? UDP0.0.0.0:10470.0.0.0:0

??? ActiveConnections是指當(dāng)前本機(jī)活動(dòng)連接，Proto是指連接使用的協(xié)議名稱(chēng)，Local Address是本地計(jì)算機(jī)的 IP 地址和連接正在使用的端口號(hào)，F(xiàn)oreign Address是連接該端口的遠(yuǎn)程計(jì)算機(jī)的 IP 地址和端口號(hào)，State則是表明TCP連接的狀態(tài)。

??? 可以看到后面三行的監(jiān)聽(tīng)端口是UDP協(xié)議的，所以沒(méi)有State表示的狀態(tài)。這臺(tái)機(jī)器的7626端口已經(jīng)開(kāi)放，而且正在監(jiān)聽(tīng)等待連接，像這樣的情況極有可能是已經(jīng)感染了木馬。這時(shí)就需要先斷開(kāi)網(wǎng)絡(luò)，然后立即用殺毒軟件查殺。

關(guān)鍵詞標(biāo)簽：木馬

相關(guān)閱讀

文章評(píng)論
發(fā)表評(píng)論

熱門(mén)文章 發(fā)Rootkit.Ads.i 和Trojan.DL.Mach.c病毒如何清除 發(fā)Rootkit.Ads.i 和Trojan.DL.Mach.c病毒如何清除 殺毒36計(jì)之手動(dòng)清除PcShare木馬_PcShare木馬清除方法 殺毒36計(jì)之手動(dòng)清除PcShare木馬_PcShare木馬清除方法 注冊(cè)表被修改的原因及解決辦法 注冊(cè)表被修改的原因及解決辦法 卡巴斯基2017/2016破解版_kaspersky卡巴斯基2015/2014/2013/2012/2011/2010激活碼/授權(quán)許可文件Key 卡巴斯基2017/2016破解版_kaspersky卡巴斯基2015/2014/2013/2012/2011/2010激活碼/授權(quán)許可文件Key

相關(guān)下載

    人氣排行 卡巴斯基2017激活教程_卡巴斯基2017用授權(quán)文件KEY激活的方法(完美激活) 解決alexa.exe自動(dòng)彈出網(wǎng)頁(yè)病毒 卡巴斯基2017破解版_Kaspersky卡巴斯基2017激活碼/授權(quán)許可文件Key comine.exe 病毒清除方法 ekrn.exe占用CPU 100%的解決方案 木馬下載者Trojan-Downloader.Win32.FakeFolder.c手工清除解決方案 發(fā)Rootkit.Ads.i 和Trojan.DL.Mach.c病毒如何清除 一招搞定幾萬(wàn)種木馬----→ 注冊(cè)表權(quán)限設(shè)置