123   1  /  3  页   跳转

[求助] 系统信息-->网络连接,这些是什么意思?

系统信息-->网络连接,这些是什么意思?

浏览网页时有这些信息,是什么意思?
RFWSRV.EXE

TCP

START=ESTAB  ,  local 127.0.0.1 1025 ,  REMOTE    127.0.0.1    4567 【File  Nail  木马】

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; MAXTHON 2.0)
最后编辑yy_kk 最后编辑于 2009-03-19 11:33:58
分享到:
gototop
 

回复:系统信息-->网络连接,这些是什么意思?

你把防火墙的安全级别设置成低级试一下
gototop
 

回复:系统信息-->网络连接,这些是什么意思?

LS:
    说说原理么?
gototop
 

回复: 系统信息-->网络连接,这些是什么意思?

还有就是,在访问控制,有几个程序设置了拒绝,它会自动设置为允许的。为什么这样?

rsnetsvr                                rsnetsvr.exe                     
rising  rsshell                        rsmain.exe
rfwsrvex  application            rfwsrv.exe
regguide  application            regguie.exe

这几个程序是什么程序,安全么?
gototop
 

回复:系统信息-->网络连接,这些是什么意思?

上边这些是瑞星的程序,会自动放过,是安全的。
觉得我回答的好,就给我评分吧!
gototop
 

回复: 系统信息-->网络连接,这些是什么意思?

LS:
    为什么127.0.0.1,提示【File  Nail  木马】?



START=ESTAB  ,  local 127.0.0.1 1025 ,  REMOTE    127.0.0.1    4567 【File  Nail  木马】
gototop
 

回复: 系统信息-->网络连接,这些是什么意思?



引用:
原帖由 水中蝌蚪 于 2009-3-19 11:13:00 发表
上边这些是瑞星的程序,会自动放过,是安全的。


这几个文件是什么文件啊?能详细说说么?
gototop
 

回复: 系统信息-->网络连接,这些是什么意思?



引用:
原帖由 yy_kk 于 2009-3-19 11:38:00 发表
LS:
    为什么127.0.0.1,提示【File  Nail  木马】?



START=ESTAB  ,  local 127.0.0.1 1025 ,  REMOTE    127.0.0.1    4567 【File  Nail  木马】


木马有可能使用这个端口,但不是说现在已中木马
觉得我回答的好,就给我评分吧!
gototop
 

回复:系统信息-->网络连接,这些是什么意思?

rsnetsvr.exe                      云安全相关程序
          rsmain.exe                    瑞星主程序
        rfwsrv.exe                      防火墙进程
        regguie.exe                    注册向导
觉得我回答的好,就给我评分吧!
gototop
 

回复:系统信息-->网络连接,这些是什么意思?

系统信息-->网络连接

Idle 【PID=0】Idle
是什么程序?

深蓝色部分是木马么?
最后编辑yy_kk 最后编辑于 2009-03-19 14:50:05
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT