|
作者: tear1102 [tear1102] 论坛用户 | 登录 |
急救!!难道我的IE也成了木马??? 急救!!难道我的IE也成了木马??? 我的系统是XP,我在用netstat -a -o -p tcp 查看时,发现有个PID 为744的进程(established)连接到utpsvc185.f1.com.tw:http (IP地址是210.67.97.185),对应我的端口为1053,我用优化大师查看PID为744的进程是\program\internet explorer\iexplore.exe,我当前未打开任何浏览器,而且我再用netstat查看时,这个连接对应我的端口变化为1068。 WHY? 升级系统和IE后,这个问题仍未能解决。是我太敏感?求大虾相助!!! |
地主 发表时间: 04-07-18 10:01 |
回复: abctm [abctm] 版主 | 登录 |
现在已经出现Http隧道式的木马,比如20cn的圣火令 |
B1层 发表时间: 04-07-18 12:01 |
回复: tear1102 [tear1102] 论坛用户 | 登录 |
我用木马克星杀和Spybot都杀过了,未发现木马。毒霸6也检查过了!! 期待解决方案!! |
B2层 发表时间: 04-07-18 13:30 |
回复: lijingxi [lijingxi] 见习版主 | 登录 |
安装一个天网看看! |
B3层 发表时间: 04-07-18 14:10 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号