時(shí)間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(0)
??? 首先，使用Windows自帶的netstat命令來檢查一下機(jī)器開放的端口，進(jìn)入到命令行下，使用netstat命令的a和n兩個(gè)參數(shù)，顯示結(jié)果如下所示:
??? C:>netstat -an
??? ActiveConnections
??? ProtoLocalAddressForeignAddressState
??? TCP0.0.0.0:800.0.0.0:0LISTENING
??? TCP0.0.0.0:210.0.0.0:0LISTENING
??? TCP0.0.0.0:76260.0.0.0:0LISTENING
??? UDP0.0.0.0:4450.0.0.0:0
??? UDP0.0.0.0:10460.0.0.0:0
??? UDP0.0.0.0:10470.0.0.0:0
??? ActiveConnections是指當(dāng)前本機(jī)活動連接，Proto是指連接使用的協(xié)議名稱，Local Address是本地計(jì)算機(jī)的 IP 地址和連接正在使用的端口號，F(xiàn)oreign Address是連接該端口的遠(yuǎn)程計(jì)算機(jī)的 IP 地址和端口號，State則是表明TCP連接的狀態(tài)。
??? 可以看到后面三行的監(jiān)聽端口是UDP協(xié)議的，所以沒有State表示的狀態(tài)。這臺機(jī)器的7626端口已經(jīng)開放，而且正在監(jiān)聽等待連接，像這樣的情況極有可能是已經(jīng)感染了木馬。這時(shí)就需要先斷開網(wǎng)絡(luò)，然后立即用殺毒軟件查殺。
關(guān)鍵詞標(biāo)簽：木馬
相關(guān)閱讀
熱門文章
發(fā)Rootkit.Ads.i 和Trojan.DL.Mach.c病毒如何清除
殺毒36計(jì)之手動清除PcShare木馬_PcShare木馬清除方法
注冊表被修改的原因及解決辦法
卡巴斯基2017/2016破解版_kaspersky卡巴斯基2015/2014/2013/2012/2011/2010激活碼/授權(quán)許可文件Key
人氣排行 卡巴斯基2017激活教程_卡巴斯基2017用授權(quán)文件KEY激活的方法(完美激活) 解決alexa.exe自動彈出網(wǎng)頁病毒 卡巴斯基2017破解版_Kaspersky卡巴斯基2017激活碼/授權(quán)許可文件Key comine.exe 病毒清除方法 ekrn.exe占用CPU 100%的解決方案 木馬下載者Trojan-Downloader.Win32.FakeFolder.c手工清除解決方案 發(fā)Rootkit.Ads.i 和Trojan.DL.Mach.c病毒如何清除 一招搞定幾萬種木馬----→ 注冊表權(quán)限設(shè)置