1   1  /  1  页   跳转页

[求助] 高手！看看这是什么意思，是木马吗？

收藏
yavMonD
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2010-05-17
  • 来自:
发表于： 2010-05-17 17:26 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

高手！看看这是什么意思，是木马吗？

这是什么意思啊，就是瑞星防火墙系统信息里的。

RavMonD.exe[PID=1704],D:\Program Files\Rising\RFW\RavMonD.exe
CmdLine="D:\Program Files\Rising\RFW\RavMonD.exe"
TCP
State=ESTAB, Local 192.168.0.7:1145,Remote 206.160.170.91:80[WEB网页]，
发送118597字节，接收29066235字节

就是一直在连接这个网页，IP好像是美国的，什么意思啊，是网页木马什么吗？？



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; CIBA)
分享到：
gototop
 
木马bbbb
头像
强壮不惑狮
  • 帖子:1168
  • 注册: 2008-02-26
  • 来自:瑞星火星用户
发表于： 2010-05-17 17:40 | 短消息 资料
字号： 小 中 大 2楼

回复：高手！看看这是什么意思，是木马吗？

RavMonD.exe是瑞星的进程，他会监测受瑞星保护的程序，流量并不是瑞星软件的流量，是受瑞星软件保护的程序的流量，比如浏览器、聊天软件等。不是网页木马。
gototop
 
yavMonD
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2010-05-17
  • 来自:
发表于： 2010-05-17 17:55 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F 木马bbbb 的帖子

我知道不是瑞星软件的流量啊，想问下是什么程序连接的206.160.170.91那个IP啊。
gototop
 
云溪0920
头像
健康舞勺狮
  • 帖子:293
  • 注册: 2010-04-01
  • 来自:
发表于： 2010-05-18 09:37 | 短消息 资料
字号： 小 中 大 4楼

回复：高手！看看这是什么意思，是木马吗？

楼主，从你提供的这个截图无法看到哪台计算机连接
gototop
 
jks_风
头像
锋芒艾服狮
  • 帖子:2235
  • 注册: 2009-12-17
  • 来自:China
论坛9周年纪念09欢乐圣诞10温馨圣诞世界杯勋章实习生小红花与爱同行
发表于： 2010-05-19 10:22 | 短消息 资料
字号： 小 中 大 5楼

回复 3F yavMonD 的帖子

RavMonD.exe是瑞星的防御程序，具体的就是监视进入进出你电脑的流量有没有异常，以便拦截和防御。
以前有出现使用迅雷下载的时候CPU会很高的现象就是这个原理（现在解决了）
你要是想知道是那个程序进出的，直接查看下进程就行了。
比如QQ，你会看到流量是指向到哪里，进出了多少，都是可以看见的。不知道这样说你明白了没~
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT