瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瑞星防火墙网络连接中Idle下是否是木马？

1   1  /  1  页   跳转页

瑞星防火墙网络连接中Idle下是否是木马？

收藏
本主题由 版主 mopery 于 2009-4-6 23:48:47 执行 移动主题 操作
学习求教
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-04-05
  • 来自:
发表于： 2009-04-05 23:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星防火墙网络连接中Idle下是否是木马？

瑞星防火墙网络连接中:
Idle[pid=0]，IDLE
_TCP
_STATE=TIME-WAIT,local 123.130.129.01.4567[file nail木马]  Remote219.238.233.203.80[WEB网页]

以上是瑞星防火墙网络连接中Idle中的一个，有时还有许多，网址也不一样，有时没有。
请问这是不是一种木马病毒？或是被控制？
但用瑞星杀毒和卡卡检测不出有木马病毒。
请各位指教。不胜感激！
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-04-05 23:35 | 短消息 资料
字号： 小 中 大 2楼

回复：瑞星防火墙网络连接中Idle下是否是木马？

这个不代表木马

就楼主信息就表明
Idle进程使用
在本地使用4567端口传输数据
而4567是file nail木马 常用端口
就这
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT