瑞星卡卡安全论坛

网上测试防火墙,说1025端口打开状态,再问问看,说是什么软件服务调用要不就是木马,因为系统默认是不开这个端口的
但我用瑞星杀毒了,什么都没有,这是为什么!!是防火墙打开的吗!??

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQPinyin 686; QQPinyin 689; .NET CLR 2.0.50727; MAXTHON 2.0)

版主呢!!!!!来人!!!!!
把我凉这啊!!!!

看下1025是哪个程序在用就可以了……

先用 netstat -nao | find "1025" 得到使用1025端口的程序的PID

再用 tasklist /svc | find "PID" 查找相应的程序
有可疑进程可能性不大，杀软一般都有木马行为防御，杀不出的话估计是正常进程在使用1025，并不是所有使用1025都是木马的

一般只要是开着瑞星杀毒软件是很难中木马的，而且很少的木马会采用1025这个端口，
你可以查看是什么进程在调用它，有些软件的更新会使用一些特殊的端口，瑞星防火墙升级使用的是80端口。

在这里查看

我上个图,你来看!

你们看下

已发站内短消息，请注意查收。

楼主您好！根据您提供的图片，端口1025是被瑞星的进程RsTray.exe使用的。如果您电脑上瑞星运行正常，应该是正常情况。
请您放心！:kaka1:

这个是rsing自己使用的，请楼主放心~

该用户帖子内容已被屏蔽

楼主您好，根据您提供的情况，我感觉您是登录了赛门铁克的防火墙测试网站（不知道猜的对否）。在一些防火墙测试网站测试时，1025端口确实是打开的，因为做防火墙的理念不同，瑞星防火墙默认是不封闭1025这个端口的。如果您觉得不放心的话，可以用瑞星防火墙来封闭这个端口，之后看看各个软件程序使用有没有异常，如果没有，那就继续放心使用，如果有，再放行1025端口。一些防火墙的测试网站只能作为参考，并不能看出防火墙的实际效用。测试网站主要测的是防火墙的隐身性，而防火墙的拦截效果是测试不出来的，所以请您放心使用瑞星防火墙。
插一张图片，在详细设置——IP包过滤里，用端口开关封闭1025端口。这样基本可以通过主流的防火墙测试网站的测试。
（我用的是瑞星全功能，界面和您有所不同，但设置大致是一样的）