论坛: 菜鸟乐园 标题: 急救!!难道我的IE也成了木马??? 复制本贴地址    
作者: tear1102 [tear1102]    论坛用户   登录
急救!!难道我的IE也成了木马???
急救!!难道我的IE也成了木马???

我的系统是XP,我在用netstat -a -o -p tcp 查看时,发现有个PID 为744的进程(established)连接到utpsvc185.f1.com.tw:http  (IP地址是210.67.97.185),对应我的端口为1053,我用优化大师查看PID为744的进程是\program\internet explorer\iexplore.exe,我当前未打开任何浏览器,而且我再用netstat查看时,这个连接对应我的端口变化为1068。 WHY? 升级系统和IE后,这个问题仍未能解决。是我太敏感?求大虾相助!!!


地主 发表时间: 04-07-18 10:01

回复: abctm [abctm]   版主   登录
现在已经出现Http隧道式的木马,比如20cn的圣火令

B1层 发表时间: 04-07-18 12:01

回复: tear1102 [tear1102]   论坛用户   登录
我用木马克星杀和Spybot都杀过了,未发现木马。毒霸6也检查过了!!
期待解决方案!!

B2层 发表时间: 04-07-18 13:30

回复: lijingxi [lijingxi]   见习版主   登录
安装一个天网看看!

B3层 发表时间: 04-07-18 14:10

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号