瑞星卡卡安全论坛

RT，不知为何idle出现很多对外连接。


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; WPS)

不是，应该是本机的端口映射

127.0.0.1是本机IP，不是木马的链接

从这里不能直接发现是否有木马,楼主扫描一份日志吧。

用System Repair Engineer扫描日志，将日志作为附件上传至反病毒区。
下载地址：http://bbs.ikaka.com/showtopic-8517758.aspx

操作方法：
1、下载后解压缩sreng2.zip；
2、运行SREngPS.EXE；
（如果无法打开尝试把SREngLdr.exe改名为123.com运行；）
3、依次点击【智能扫描】-【扫描】；
4、耐心等待，扫描结束后点击【保存报告】；
5、选择保存路径，文件名保持默认，直接点击【保存】，存为TXT格式；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。