繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 杀毒防毒 > 如何通过端口来判断电脑感染何种木马
- 杀毒防毒
- U盘(auto病毒)类病毒分析与解决方案
- 解析魔兽木马Trojan-PSW.Win32.WOW
- 绕过主动防御 木马病毒刺穿卡巴斯基
- 总结经典：木马十大藏身地点大搜查
- 手动清除 chcp.exe病毒 保护 MSN的安全
- 卡巴斯基KIS 7.0防火墙设置完全攻略
- 百毒不侵 如何以不变应万变预防病毒
- 病毒日新月异 六大反病毒技术亟待成熟
- 守住你的网站 防御DDoS攻击实用指南
- 提高诺顿杀毒软件速度的五则技巧
- 安全升级 新版迅雷杀毒方案之详解
- 病毒非电脑的专利 常见手机病毒分析
- 卡巴斯基8.0主要特性介绍(附激活码)
- 几大常见的手机杀毒软件试用横评
- 三种2008版杀毒软件七大主流功能横评
- 检测硬盘与内存中病毒痕迹的四种绝招
- 优化XP使卡巴斯基7.0单机版运行流畅
- 上网不再怕中毒 教你一招克死所有病毒
- “色情终结者”病毒专删PC内色情电影
- 精心设置卡巴斯基 加快杀毒速度
杀毒防毒 中的 如何通过端口来判断电脑感染何种木马
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-20 浏览: 53 ::
收藏到网摘: n/a
首先，使用Windows自带的netstat命令来检查一下机器开放的端口，进入到命令行下，使用netstat命令的a和n两个参数，显示结果如下所示:
C:>netstat -an
Active Connections
Proto Local Address Foreign Address State
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING
TCP 0.0.0.0:21 0.0.0.0:0 LISTENING
TCP 0.0.0.0:7626 0.0.0.0:0 LISTENING
UDP 0.0.0.0:445 0.0.0.0:0
UDP 0.0.0.0:1046 0.0.0.0:0
UDP 0.0.0.0:1047 0.0.0.0:0
Active Connections是指当前本机活动连接，Proto是指连接使用的协议名称，Local Address是本地计算机的 IP 地址和连接正在使用的端口号，Foreign Address是连接该端口的远程计算机的 IP 地址和端口号，State则是表明TCP连接的状态。
可以看到后面三行的监听端口是UDP协议的，所以没有State表示的状态。这台机器的7626端口已经开放，而且正在监听等待连接，像这样的情况极有可能是已经感染了木马。这时就需要先断开网络，然后立即用杀毒软件查杀。
评论 (0) All
