瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瑞星防火墙网络连接中Idle下是否是木马?

1   1  /  1  页   跳转

瑞星防火墙网络连接中Idle下是否是木马?

瑞星防火墙网络连接中Idle下是否是木马?

瑞星防火墙网络连接中:
Idle[pid=0],IDLE
_TCP
_STATE=TIME-WAIT,local 123.130.129.01.4567[file nail木马]  Remote219.238.233.203.80[WEB网页]

以上是瑞星防火墙网络连接中Idle中的一个,有时还有许多,网址也不一样,有时没有。
请问这是不是一种木马病毒?或是被控制?
但用瑞星杀毒和卡卡检测不出有木马病毒。
请各位指教。不胜感激!
分享到:
gototop
 

回复:瑞星防火墙网络连接中Idle下是否是木马?

这个不代表木马

就楼主信息就表明
Idle进程使用
在本地使用4567端口传输数据
而4567是file nail木马 常用端口
就这
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT