斑竹救命,瑞星太菜了。
详细内容2005-10-07 10:03:48, 系统禁止本地winlogon.exe连接网络的请求,地址为:TCP, 0.0.0.0:1032 => 221.231.132.81:80[WEB网页];程序名称为:\??\C:\WINDOWS\system32\winlogon.exe
详细内容2005-10-07 10:03:48, 系统禁止本地winlogon.exe连接网络的请求,地址为:TCP, 0.0.0.0:1031 => 221.231.132.81:80[WEB网页];程序名称为:\??\C:\WINDOWS\system32\winlogon.exe
详细内容2005-10-07 10:03:48, 系统禁止本地winlogon.exe连接网络的请求,地址为:TCP, 0.0.0.0:1030=> 221.231.132.81:80[WEB网页];程序名称为:\??\C:\WINDOWS\system32\winlogon.exe
详细内容2005-10-07 10:03:48, 系统禁止本地winlogon.exe连接网络的请求,地址为:TCP, 0.0.0.0:1292 => 221.231.132.81:80[WEB网页];程序名称为:\??\C:\WINDOWS\system32\winlogon.exe
上面是被我拒绝连接的同一个程序,他在不断变化断口请求连接,原来的winlogon.exe应该是微软的,但访问规则里可以看到他是UNKNOWN(见附件)
请问斑竹,我是中木马了吗,怎么杀,瑞星根本查不出,谢谢!