瑞星卡卡安全论坛

在防火墙的系统状态->网络活动中有一个c:\WINNT\Explorer.exe进程，里面有一个1027端口，后面是（灰鸽子），这是什么意思啊？

我和你差不多.
在防火墙的系统状态->网络活动中有一个c:\WINNTDOS\System32\svchost.exe进程，里面有一个1027端口，后面是（灰鸽子）

你好，
表示某文件占用1027端口，这个端口是灰鸽子某个变种使用的。不代表计算机内有灰鸽子

c:\WINNT\Explorer.exe这个文件占用1027端口要小心，因为灰鸽子等病毒好像是可以线程注入的，经常会注入explore.exe等，svhost比较正常因为某个服务确实会占用1027(具体是哪个还没考察到）但是explore被提示访问和监听1027比较可疑，扫描日志上来看看，确定没有病毒

晚了 我已经把系统重装了 
 
  谢谢提醒