6,850
社区成员
发帖
与我相关
我的任务
分享很奇怪的现象
我的系统是WIN2000，在C:\WINNT\system32目录下的文件的创始时间时刻发生变化，我已经用kv2004杀毒了，请教高手，如何解决（除了重装系统）？
...全文
请发表友善的回复…
发表回复
bannercloud 2004-01-02
- 打赏
- 举报
呵呵！有些时候这种情况是正常的！不要怀疑！因为win2000的System32目录中经常要写一些东西的！所以时间更变不奇怪！
不要太疑神疑鬼了！
不要太疑神疑鬼了！
i33333 2004-01-02
- 打赏
- 举报
由于木马是基于远程控制的程序，因此中木马的机器会开有特定的端口。一般一台个人用的系统在开机后最多只有137、138、139三个端口。若上网冲浪会有其他端口，这是本机与网上主机通讯时打开的，IE一般会打开连续的端口:1025，1026，1027……，QQ会打开4000、4001……等端口。木马“冰河”所占用的端口是7626，黑洞2001所占用的端口是2001，网络公牛用的是234444端口……如果发现这些端口被占用了，基本上就可以判定
lijue 2004-01-02
- 打赏
- 举报
监视端口找何特征？
i33333 2004-01-02
- 打赏
- 举报
请用木马克星扫描木马。并在命令行中netstat -an查看端口。
