|
作者: bobby1292 [bobby1292] 论坛用户 | 登录 |
自从有一次不小心运行了一个有毒程序后,system32目录下的svchost.exe就开始要求访问访问网络,在135和1025端口(用天网监测到的,以前没有请求)。445端口也有一个莫名其妙的程序在监听! 还有为什么rundll32.exe也会连接网络啊! |
地主 发表时间: 04-03-04 21:54 |
回复: darkslayer [xysj1111] 论坛用户 | 登录 |
135端口的协议是 LOC-SRV/EPMAP 445是 SMB 1025不知道 具体这些东西是什么你问别人吧 鄙人才疏学浅 |
B1层 发表时间: 04-03-10 21:04 |
回复: tommy_he [tommy_he] 版主 | 登录 |
1025是做代理用的,你通过代理上的就是那个样子了,好象是,记忆模糊得很!反正那个是开了QQ用的! |
B2层 发表时间: 04-03-11 00:33 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号