黑色海岸线论坛 - Powered by Discuz! Board

标题: 请教一下高手们??? [打印本页]

作者: 400gig 时间: 2005-12-22 21:21 标题: 请教一下高手们???

请教：
我的系统用了十几分钟后在进程里面就会多出几个进程，cmd.exe ftp.exe 而且还有几个同时在一起，请问这个是什么进程?是木马的还是其他的什么东西？

作者: chinanic 时间: 2005-12-23 03:27 标题: 请教一下高手们???

很遗憾的告诉你，你被别人黑了，他在你机子上开了后门！

作者: x86 时间: 2005-12-23 09:29 标题: 请教一下高手们???

用netstat -an 或者sniffer抓包看看
别人在你的机器上开了shell（cmd），然后可能又在用ftp下载一些其他程序。
该杀毒拉

作者: woshihaike 时间: 2005-12-23 09:57 标题: 请教一下高手们???

arp -a
看看地址解析有可疑的么？

作者: 400gig 时间: 2005-12-24 00:26 标题: 请教一下高手们???

我用卡巴和木马防线都杀了！杀过了还有！有什么根治的办法嘛？

作者: x86 时间: 2005-12-24 14:00 标题: 请教一下高手们???

杀毒的时候怎么提示的？？？

作者: 木莲花 时间: 2005-12-25 18:58 标题: 请教一下高手们???

什么是“抓包”呀具体怎么操作？有什么作用呢？？？本人刚刚接触电脑，还请大虾不要见笑。

作者: 400gig 时间: 2005-12-25 20:08 标题: 请教一下高手们???

提示说没有找到病毒！这几天又不会走出来的！有的时候会出来！有的时候不会出来！奇怪

作者: 坏的刚刚好 时间: 2005-12-25 20:26 标题: 请教一下高手们???

关闭不必要端口，及时打好更新布丁。

作者: lopo1983 时间: 2005-12-25 20:46 标题: 请教一下高手们???

最简单
最笨
最无聊的办法
不嫌麻烦的话重装吧
恐怕你的系统现在都体无完肤了

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)