介绍一个发现木马的简单方法

dgh200812 · 发表于 2008-7-18 16:56:42

如果大家怀疑自己的机子被木马控制,大家别急着断网,不妨试下下面的方法.
  由"开始"→"运行",输入"command",确定,这样就开一个MS-DOS窗口.或者由"开始"→"程序"→"MS-DOS"来打开它.在MS-DOS窗口命令行输入"netstat"查看目前已与本计算机建立的连接.
  显示出来的结果为四列,意思为:
  Proto:协议 Loval Address:本地地址 Foreign Adress:远程地址    State: 状态
在地址栏中冒号的后面就是端口号.如果发现端口号异常(比如大于5000).而Foreign Adress中的地址又不是正常网络浏览的地址,那么可以判断你的机器正被Foreign Adress中表示的计算机所窥视.而其后面所显示的IP地址就是目前连接你的计算机的木马客户端.
  注意事项:使用此方法查询一定要保证在短时间内(最好是5分钟以上)没有运行任何网络冲浪软件,也没进行任何网络操作.比如浏览网页,收发信件等.不然容易混淆对结果的判断.

◆︵夜色 · 发表于 2008-7-18 16:56:59

想当年，我拳打南山敬老院，脚踢北海幼儿园，一米以下全部放倒，我在太平间里一跺脚，“不服的给我站起来！”没有一个敢喘气的但今天看到LZ的帖子我服了

LZ做人要厚道 SF要给送分

yy_513 · 发表于 2008-7-18 16:58:21

QQ斗战胜佛 · 发表于 2008-7-18 16:59:17

顶~~~~

黯然销魂潴 · 发表于 2008-7-18 17:00:08

江月年年 · 发表于 2008-7-18 17:01:26

我家没木马

｀のsè尕＊ · 发表于 2008-7-18 17:01:33

提示: 作者被禁止或删除内容自动屏蔽

傻傻我哦 · 发表于 2008-7-18 17:01:45

不懂

Oo帅帅oO · 发表于 2008-7-18 17:02:20

第一页吗

493111833 · 发表于 2008-7-18 17:07:30

原帖由 ◆︵夜色 于 2008-7-18 16:56 发表
想当年，我拳打南山敬老院，脚踢北海幼儿园，一米以下全部放倒，我在太平间里一跺脚，“不服的给我站起来！”没有一个敢喘气的但今天看到LZ的帖子我服了
LZ做人要厚道 SF要给送分

请别傻了谢谢

qqyizhongtian · 发表于 2008-7-18 17:09:56

这叫很简单

``

⒈夜Séesky · 发表于 2008-7-18 17:11:08

好像挺专业...

┣牛啸冲天┫ · 发表于 2008-7-18 17:21:07

提示: 该帖被管理员或版主屏蔽

｀のsè尕＊｀のsè尕＊当前离线积分 572 头像被屏蔽今日未签到	7楼发表于 2008-7-18 17:01:33 \| 只看该作者来自：山东提示: 作者被禁止或删除内容自动屏蔽
｀のsè尕＊｀のsè尕＊当前离线积分 572 头像被屏蔽今日未签到
	回复支持反对使用道具举报

┣牛啸冲天┫ ┣牛啸冲天┫ 当前离线积分 874 头像被屏蔽今日未签到	13楼发表于 2008-7-18 17:21:07 \| 只看该作者来自：山东提示: 该帖被管理员或版主屏蔽
┣牛啸冲天┫ ┣牛啸冲天┫ 当前离线积分 874 头像被屏蔽今日未签到
	回复支持反对使用道具举报