有几个端口不停的打开：135、445、139，请问各位大虾怎么办！！！（特别希望听听版主的意见!)

frajldss 2003-08-23 08:39:24

我的机子这几天刚染了“冲击波”，用金山下载的冲击波专杀工具杀掉以后。现在有几个端口不停的打开：135、445、139、。
请问是不是还没有杀干净？需要怎么处理？

杀毒的时候确实吧网络断开了。
放火墙是用的VRV，已经升级到最新，20号的
补丁是金山上下的。
我的系统是win2k Server （SP2）。可能版本低会影响。

染病毒的时候无法粘贴，用金山下载的冲击波专杀工具杀了以后，查到了病毒，现在可以粘贴了。但是还是出现端口：135、445、139不停的打开的情况。

有的网站上说杀毒以后需要升级Windows系统到Server Pack3以上。但是到微软的网站上太贵了，请问还有别的链接吗？？

*************采用NetSafe的结果**********************

8月22日21时0分33秒, 黑客端口被打开 {本地地址：0.0.0.0,本地端口：135 远程地址：*:*,远程端口: }
8月22日21时0分33秒, 黑客端口被打开 {本地地址：0.0.0.0,本地端口：445 远程地址：*:*,远程端口: }
8月22日21时0分38秒, 黑客端口被打开 {本地地址：0.0.0.0,本地端口：135 远程地址：0.0.0.0,远程端口:0 }
8月22日21时0分38秒, 黑客端口被打开 {本地地址：0.0.0.0,本地端口：445 远程地址：0.0.0.0,远程端口:0 }
8月22日21时0分38秒, 黑客端口被打开 {本地地址：202.119.92.238,本地端口：139 远程地址：0.0.0.0,远程端口:0 }
8月22日21时0分38秒, 黑客端口被打开 {本地地址：0.0.0.0,本地端口：135 远程地址：*:*,远程端口: }
8月22日21时0分38秒, 黑客端口被打开 {本地地址：0.0.0.0,本地端口：445 远程地址：*:*,远程端口: }

...全文

114 21 打赏收藏转发到动态举报

写回复

用AI写文章

21 条回复

切换为时间正序

请发表友善的回复…

发表回复

firedragoninhell 2003-08-27

打赏
举报

135、445、139这几个端口在win2k中一般是打开的。
epmap 135/tcp loc-srv #DCE endpoint resolution
epmap 135/udp loc-srv #DCE endpoint resolution
netbios-ssn 139/tcp nbsession #NETBIOS Session Service
microsoft-ds 445/tcp
microsoft-ds 445/udp
可以用以下方法让外界探测不到它们：
关闭server服务，任何一块网卡属性中的网络文件和打印机共享都不要使用
在网卡的属性--〉tcp/ip-->常规--〉高级--〉wins-->禁用netbios
在注册表中查找RestrictAnonymous键，将值设为2

你用的NetSafe探测的结果很多都是windows自己本身的动作或局域网其他机器的探测广播。

SP4的单文件下载：
http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=1001aaf1-749f-49f4-8010-297bd6ca33a0

新病毒的通告：
http://www.microsoft.com/china/security/Bulletins/msblaster.asp

另：建议用天网防火墙和NORTON防毒工具的组合。

flyerlxg 2003-08-27

打赏
举报

Annalisa 2003-08-27

打赏
举报

打补丁，或者干脆把这几个端口都封掉

pbaihaozhe9 2003-08-27

打赏
举报

RPC解救程序
http://www.microsoft.com/china/technet/security/bulletin/MS03-026.asp

下的时候别忘了选择语言

http://it.rising.com.cn/service/technology/RS_blaster.htm

杀毒软件

frajldss 2003-08-27