繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 杀毒防毒 > 如何通过端口来判断电脑感染何种木马
- 杀毒防毒
- 再次认识灰鸽子不可不知的病毒解决方案
- “灰鸽子”病毒引争议 呼唤立法
- 剿灭手机病毒：熊猫烧香手机病毒现身
- 木马安全防护，你应该知道的基础知识
- 关于木马病毒的六种启动方式
- 四种检测硬盘及内存病毒的绝招
- ANI艾妮病毒完整解决方案全解析
- 巧妙从进程中判断出病毒和木马
- 深入剖析 MY123流氓软件四种清除方法
- Microsoft® Windows® 恶意软件删除工具
- 【反毒技术】查杀灰鸽子病毒--手工、新版、挡住、处理
- 关于查杀“灰鸽子2005”的一点建议
- 怎样挡住灰鸽子（Backdoor.Gpigeon）
- 关于HijackThis日志发现灰鸽子的处理方法
- 杀毒软件自我保护机制与木马对策
- 卡巴斯基几种比较实用的使用方法
- 主流计算机病毒对系统的破坏方式
- 如何应对杀除病毒时提示清除失败
- 用木马间谍杀手保护你的电脑
- 实际案例 隐藏的病毒文件清除全过程
杀毒防毒 中的 如何通过端口来判断电脑感染何种木马
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-20 浏览: 61 ::
收藏到网摘: n/a
首先，使用Windows自带的netstat命令来检查一下机器开放的端口，进入到命令行下，使用netstat命令的a和n两个参数，显示结果如下所示:
C:>netstat -an
Active Connections
Proto Local Address Foreign Address State
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING
TCP 0.0.0.0:21 0.0.0.0:0 LISTENING
TCP 0.0.0.0:7626 0.0.0.0:0 LISTENING
UDP 0.0.0.0:445 0.0.0.0:0
UDP 0.0.0.0:1046 0.0.0.0:0
UDP 0.0.0.0:1047 0.0.0.0:0
Active Connections是指当前本机活动连接，Proto是指连接使用的协议名称，Local Address是本地计算机的 IP 地址和连接正在使用的端口号，Foreign Address是连接该端口的远程计算机的 IP 地址和端口号，State则是表明TCP连接的状态。
可以看到后面三行的监听端口是UDP协议的，所以没有State表示的状态。这台机器的7626端口已经开放，而且正在监听等待连接，像这样的情况极有可能是已经感染了木马。这时就需要先断开网络，然后立即用杀毒软件查杀。
评论 (0) All
