黑色海岸线论坛 - Powered by Discuz! Board

标题: [求助]win2003中的lsass进程打开的动态动态端口如何关闭 [打印本页]

作者: brook 时间: 2005-8-18 11:20 标题: [求助]win2003中的lsass进程打开的动态动态端口如何关闭

小弟，刚刚装的windows 2003 服务器。一装好就发现
   系统进程中的lsass.exe程序打开了一个动态的端口监听，
   一般是1028或者相近的端口。
  请问有没有那位高手肯指点一下，这个进程是打开端口正常吗？
可以关闭这个端口吗？？？

======================= 不胜感激 ======================

作者: 坏的刚刚好 时间: 2005-8-18 14:12 标题: [求助]win2003中的lsass进程打开的动态动态端口如何关闭

木马程序以线程的方式注入到系统程序lsass.exe,监听在1092端口，
木马程序以线程的方式注入到系统程序lsass.exe，监听在20168端口。
使用1028端口的是客户端你说正常吗
有蠕虫是通过1092 20168进入的（检查系统是否开放1092和20168端口）

作者: brook 时间: 2005-8-18 16:17 标题: [求助]win2003中的lsass进程打开的动态动态端口如何关闭

有没有办法删除它呢？？

作者: Evi 时间: 2005-8-18 21:55 标题: [求助]win2003中的lsass进程打开的动态动态端口如何关闭

用放火墙禁止这个端口就行了

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)