黑色海岸线论坛 - Powered by Discuz! Board

标题: 中木马啦 [打印本页]

作者: zi2youren 时间: 2004-4-18 15:47 标题: 中木马啦

协议: TCP 时间: 04-18 15:21:31 本地端口： 80 : World Wide Web ; (B)Executor  远程地址： 61.102.241.89:2077
协议: TCP 时间: 04-18 15:21:34 本地端口： 80 : World Wide Web ; (B)Executor  远程地址： 61.102.241.89:2077
协议: TCP 时间: 04-18 15:21:40 本地端口： 80 : World Wide Web ; (B)Executor  远程地址： 61.102.241.89:2077
协议: TCP 时间: 04-18 15:26:54 本地端口： 1881 远程地址： 220.169.166.184:21026
协议: TCP 时间: 04-18 15:26:57 本地端口： 1881 远程地址： 220.169.166.184:21026
协议: TCP 时间: 04-18 15:27:03 本地端口： 1881 远程地址： 220.169.166.184:21026
协议: TCP 时间: 04-18 15:27:08 本地端口： 1881 远程地址： 218.69.190.5:4534
协议: TCP 时间: 04-18 15:27:11 本地端口： 1881 远程地址： 218.69.190.5:4534
协议: TCP 时间: 04-18 15:27:15 本地端口： 1881 远程地址： 202.118.0.200:4243
协议: TCP 时间: 04-18 15:27:16 本地端口： 1881 远程地址： 220.169.166.184:21044
协议: TCP 时间: 04-18 15:27:17 本地端口： 1881 远程地址： 218.69.190.5:4534
协议: TCP 时间: 04-18 15:27:18 本地端口： 1881 远程地址： 218.85.56.183:2581
协议: TCP 时间: 04-18 15:27:18 本地端口： 1881 远程地址： 202.118.0.200:4243
协议: TCP 时间: 04-18 15:27:19 本地端口： 1881 远程地址： 220.169.166.184:21044
协议: TCP 时间: 04-18 15:27:19 本地端口： 1881 远程地址： 212.120.107.9:2165
协议: TCP 时间: 04-18 15:27:19 本地端口： 1881 远程地址： 210.21.107.131:26396
协议: TCP 时间: 04-18 15:27:22 本地端口： 1881 远程地址： 210.21.107.131:26396
协议: TCP 时间: 04-18 15:27:23 本地端口： 1881 远程地址： 218.79.103.18:49417
协议: TCP 时间: 04-18 15:27:24 本地端口： 1881 远程地址： 220.169.166.184:21044
协议: TCP 时间: 04-18 15:27:24 本地端口： 1881 远程地址： 202.118.0.200:4243
请问什么木马开这个1881的端口？？怎么样删除？？

作者: 飛鳥 时间: 2004-4-18 16:08 标题: 中木马啦

你运行什么程序？

作者: zi2youren 时间: 2004-4-18 16:19 标题: 中木马啦

绿色警戒首先我的天网报警：提示有机子要连接我的这些端口。好奇我就关了天网想不到还真的连了上来。很好玩。不过安全起见我还是马上开了天网。有些用户是那些大学啊，单位啊，内网的用户。拿他们没有办法。但是我又不知道什么时候我中了木马，木马的名称是什么？你们见过这种情况吗？

作者: damnyou 时间: 2004-4-18 17:17 标题: 中木马啦

也可能是别人进了你的机子在扫描外网

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)