瑞星卡卡安全论坛技术交流区系统软件 发现一个奇怪的连接，偶中了马吗？

1   1  /  1  页   跳转页

发现一个奇怪的连接，偶中了马吗？

收藏
正版用户反盗版
头像
初生襁褓狮
  • 帖子:175
  • 注册: 2005-08-02
  • 来自:
发表于： 2005-11-11 18:16 | 显示全部 短消息 资料
字号： 小 中 大 1楼

发现一个奇怪的连接，偶中了马吗？

Proto:                TCP
Local address:        本机:1092
Foreign address:      219.159.81.151:80
state:                ESTABLISHED
 
查了一下，连上的是广西南宁市电信用户。
最后编辑2005-11-12 22:24:12
分享到：
gototop
 
正版用户反盗版
头像
初生襁褓狮
  • 帖子:175
  • 注册: 2005-08-02
  • 来自:
发表于： 2005-11-12 17:43 | 显示全部 短消息 资料
字号： 小 中 大 2楼

不可能。
gototop
 
正版用户反盗版
头像
初生襁褓狮
  • 帖子:175
  • 注册: 2005-08-02
  • 来自:
发表于： 2005-11-12 18:31 | 显示全部 短消息 资料
字号： 小 中 大 3楼

怪就怪在偶离广西南宁很远，在偶非常偶然地测试端口的情况下，显示出了这个连接。
在测试之前，偶用卡巴杀过毒，如果木马还存在，说明这个木马带钩子；
测试之后，卸载了一些文件，今天又用卡巴查出了木马，跟昨天同一类型的，又杀了，明天再查。
gototop
 
正版用户反盗版
头像
初生襁褓狮
  • 帖子:175
  • 注册: 2005-08-02
  • 来自:
发表于： 2005-11-12 22:24 | 显示全部 短消息 资料
字号： 小 中 大 4楼

1092端口和20168端口：
LoveGate蠕虫
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT