1   1  /  1  页   跳转

有关Rising防火墙

有关Rising防火墙


在防火墙的系统状态->网络活动中有一个c:\WINNT\Explorer.exe进程,里面有一个1027端口,后面是(灰鸽子),这是什么意思啊?

最后编辑2006-01-20 22:16:50
分享到:
gototop
 

gototop
 

我和你差不多.
在防火墙的系统状态->网络活动中有一个c:\WINNTDOS\System32\svchost.exe进程,里面有一个1027端口,后面是(灰鸽子)
gototop
 

你好,
表示某文件占用1027端口,这个端口是灰鸽子某个变种使用的。不代表计算机内有灰鸽子
gototop
 

c:\WINNT\Explorer.exe这个文件占用1027端口要小心,因为灰鸽子等病毒好像是可以线程注入的,经常会注入explore.exe等,svhost比较正常因为某个服务确实会占用1027(具体是哪个还没考察到)但是explore被提示访问和监听1027比较可疑,扫描日志上来看看,确定没有病毒
gototop
 

晚了 我已经把系统重装了 
 
  谢谢提醒


gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT