|
 | 作者: kk2003 [kk2003]
 论坛用户 |
登录 |
| 我从天网中发现D:\WINNT\system32\svchost.exe这程序TCP连上了两个IP,发送了大约5K字节,接收了大约17K字节,当我发现时已这样,状态为CLOSE_WAIT,我观察了一段长时间,都这样CLOSE_WAIT,没有改变........但天网一直显示"已连接"没有断开,但我观察字节数并没有改变..... 这程序TCP 在135监听....... 急死了....................... |
| 地主 发表时间: 08/19 04:47 |
 | 回复: yimarong [yimarong]  版主 |
登录 |
|
不是关了吗？／ 不清楚！ |
| B1层 发表时间: 08/19 04:57 |
| 回复: kk2003 [kk2003] 论坛用户 |
登录 |
|
是我发现时,就是这样了........ |
| B2层 发表时间: 08/19 05:02 |
 | 回复: tommy_he [tommy_he]  版主 |
登录 |
|
靠！自己吓自己！ 没有事，CLOSE――WAIT就是等待连接嘛！何况一般的木马要穿过天网也够麻烦的了，还是要提示是否要连接的！ 而你的监听中不是说连接上了，是对端口自动实时的扫描，没有什么的！ 自己找事干啊！ |
| B3层 发表时间: 08/19 06:38 |
| 回复: yimarong [yimarong] 版主 |
登录 |
|
还是斑竹管事！ |
| B4层 发表时间: 08/19 07:02 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 电脑门诊
标题: !!!!!无心II:请帮帮,我可能中了木马!!!!!