|
 | 作者: jacky8714 [jacky8714]
 论坛用户 |
登录 |
| 如题，谢谢。 |
| 地主 发表时间: 08/15 17:35 |
 | 回复: noni945 [noni945]  论坛用户 |
登录 |
|
113端口木马的清除（仅适用于windows系统）： 这是一个基于irc聊天室控制的木马程序。 1.首先使用netstat -an命令确定自己的系统上是否开放了113端口 2.使用fport命令察看出是哪个程序在监听113端口 fport工具下载 例如我们用fport看到如下结果： Pid Process Port Proto Path 392 svchost -> 113 TCP C:\WINNT\system32\vhos.exe 我们就可以确定在监听在113端口的木马程序是vhos.exe而该程序所在的路径为 c:\winnt\system32下。 3.确定了木马程序名（就是监听113端口的程序）后，在任务管理器中查找到该进程， 并使用管理器结束该进程。 4.在开始-运行中键入regedit运行注册表管理程序，在注册表里查找刚才找到那个程序， 并将相关的键值全部删掉。 5.到木马程序所在的目录下删除该木马程序。（通常木马还会包括其他一些程序，如 rscan.exe、psexec.exe、ipcpass.dic、ipcscan.txt等，根据 木马程序不同，文件也有所不同，你可以通过察看程序的生成和修改的时间来确定与 监听113端口的木马程序有关的其他程序） 6.重新启动机器。 |
| B1层 发表时间: 08/15 17:40 |
| 回复: noni945 [noni945] 论坛用户 |
登录 |
|
不知道引用的对不对，我是菜菜 |
| B2层 发表时间: 08/15 17:43 |
| 回复: jacky8714 [jacky8714] 论坛用户 |
登录 |
|
木马？昏死~~~ 谢了，我查查。 |
| B3层 发表时间: 08/15 17:44 |
| 回复: noni945 [noni945] 论坛用户 |
登录 |
|
不用谢，呵呵～我也是瞎引用 |
| B4层 发表时间: 08/15 17:47 |
| 回复: noni945 [noni945] 论坛用户 |
登录 |
|
不知道3468是什么端口，我的防火墙拦截了一堆 |
| B5层 发表时间: 08/15 17:48 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: 请问端口113有什么用？有人尝试连接该端口有20多分钟了。