大家看看这个 是正常情况么?

在防火墙日志里 地址这项里写的TCP,0.0.0.0:2023〔RIPPER木马〕 127.0.0.1:1025

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)