[求助] 十万火急!机器总被入侵,远程访问资源管理器。
explorer.exe被连接。可能是我下载了些软件被捆了远控。但我把软件删了,系统的很多服务被我关闭。我以为没事了,今天一看有出来了啊。之前是这个ip:222.186.189.245.现在是222.186.189.241。是江苏镇江的ip。如下图:
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB7.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)