|
|
|
首先，使用Windows自帶的netstat命令來(lái)檢查一下機(jī)器開(kāi)放的端口，進(jìn)入到命令行下，使用netstat命令的a和n兩個(gè)參數(shù)，顯示結(jié)果如下所示:
C:>netstat -an Active Connections Proto Local Address Foreign Address State TCP 0.0.0.0:80 0.0.0.0:0 LISTENING TCP 0.0.0.0:21 0.0.0.0:0 LISTENING TCP 0.0.0.0:7626 0.0.0.0:0 LISTENING UDP 0.0.0.0:445 0.0.0.0:0 UDP 0.0.0.0:1046 0.0.0.0:0 UDP 0.0.0.0:1047 0.0.0.0:0
Active Connections是指當(dāng)前本機(jī)活動(dòng)連接，Proto是指連接使用的協(xié)議名稱，Local Address是本地計(jì)算機(jī)的 IP 地址和連接正在使用的端口號(hào)，F(xiàn)oreign Address是連接該端口的遠(yuǎn)程計(jì)算機(jī)的 IP 地址和端口號(hào)，State則是表明TCP連接的狀態(tài)。
可以看到后面三行的監(jiān)聽(tīng)端口是UDP協(xié)議的，所以沒(méi)有State表示的狀態(tài)。這臺(tái)機(jī)器的7626端口已經(jīng)開(kāi)放，而且正在監(jiān)聽(tīng)等待連接，像這樣的情況極有可能是已經(jīng)感染了木馬。這時(shí)就需要先斷開(kāi)網(wǎng)絡(luò)，然后立即用殺毒軟件查殺。
|
|
發(fā)表留言請(qǐng)先登錄！
|