IT貓撲網：您身邊最放心的安全下載站！ 最新更新|軟件分類|軟件專題|手機版|論壇轉貼|軟件發(fā)布

您當前所在位置： 首頁 → 網絡安全 → 病毒防治 → 通過端口來判斷電腦感染何種木馬

通過端口來判斷電腦感染何種木馬

時間：2015-06-28 00:00:00 來源：IT貓撲網 作者：網管聯盟 我要評論(0)

??? 首先，使用Windows自帶的netstat命令來檢查一下機器開放的端口，進入到命令行下，使用netstat命令的a和n兩個參數，顯示結果如下所示:

??? C:>netstat -an

??? ActiveConnections

??? ProtoLocalAddressForeignAddressState

??? TCP0.0.0.0:800.0.0.0:0LISTENING

??? TCP0.0.0.0:210.0.0.0:0LISTENING

??? TCP0.0.0.0:76260.0.0.0:0LISTENING

??? UDP0.0.0.0:4450.0.0.0:0

??? UDP0.0.0.0:10460.0.0.0:0

??? UDP0.0.0.0:10470.0.0.0:0

??? ActiveConnections是指當前本機活動連接，Proto是指連接使用的協議名稱，Local Address是本地計算機的 IP 地址和連接正在使用的端口號，Foreign Address是連接該端口的遠程計算機的 IP 地址和端口號，State則是表明TCP連接的狀態(tài)。

??? 可以看到后面三行的監(jiān)聽端口是UDP協議的，所以沒有State表示的狀態(tài)。這臺機器的7626端口已經開放，而且正在監(jiān)聽等待連接，像這樣的情況極有可能是已經感染了木馬。這時就需要先斷開網絡，然后立即用殺毒軟件查殺。

關鍵詞標簽：木馬

相關閱讀

文章評論
發(fā)表評論

熱門文章 發(fā)Rootkit.Ads.i 和Trojan.DL.Mach.c病毒如何清除 發(fā)Rootkit.Ads.i 和Trojan.DL.Mach.c病毒如何清除 殺毒36計之手動清除PcShare木馬_PcShare木馬清除方法 殺毒36計之手動清除PcShare木馬_PcShare木馬清除方法 注冊表被修改的原因及解決辦法 注冊表被修改的原因及解決辦法 卡巴斯基2017/2016破解版_kaspersky卡巴斯基2015/2014/2013/2012/2011/2010激活碼/授權許可文件Key 卡巴斯基2017/2016破解版_kaspersky卡巴斯基2015/2014/2013/2012/2011/2010激活碼/授權許可文件Key

相關下載

    人氣排行 卡巴斯基2017激活教程_卡巴斯基2017用授權文件KEY激活的方法(完美激活) 解決alexa.exe自動彈出網頁病毒 卡巴斯基2017破解版_Kaspersky卡巴斯基2017激活碼/授權許可文件Key comine.exe 病毒清除方法 ekrn.exe占用CPU 100%的解決方案 木馬下載者Trojan-Downloader.Win32.FakeFolder.c手工清除解決方案 發(fā)Rootkit.Ads.i 和Trojan.DL.Mach.c病毒如何清除 一招搞定幾萬種木馬----→ 注冊表權限設置