瑞星卡卡安全论坛

近日我使用瑞星个人防火墙在网络活动页里面看到有一个Idle[pid=0],Idle进程


请问这种现象正常吗？如果不正常，麻烦各位高手告知原因和处理方法，不胜感谢！！


截图如下：

附件: 6545012006125224240.JPG

哇，lz你怎么把自己的ip都贴出来了。
idle是系统空闲的一个进程，一般没什么事的。

听说这个“remote”是个远程监控的，难道我给人远程监控了？

remote是指你所连接到的机器地址，没关系的。
恩，lz的ip隐藏了阿。

刚才太心急了，所以忘了隐藏自己的IP，谢谢你的提醒哦！

不客气。

但是有些“remote”之后的IP还显示是××木马的，这样不会有事吗？

其实，后面有木马名是因为，这些端口是这些木马常用的端口号，瑞星这样做是想让用户提高警惕，一见到有程序使用这些端口号了，就查看一下这些程序是否可靠。
有时正常程序也会占有这些端口号的。
只要记住：木马会使用这些端口，但使用之些端口的并不一定就是木马。
如果不放心，可以用防火墙的扫描木马功能来查查看。

哦！原来是这样，我现在明白了，应该是我刚刚用BT的时候刚好连接到别人的机子上的这些木马会使用到的端口所提示的信息吧，应该是这样理解吧？

不能完全这样理解，其实一些正常程序也会使用这些端口。
其实出现木马之类的字眼，不必紧张，如果瑞星防火墙连这些木马都放不了了，也该退休回家卖红薯了。

嗯……我知道了，十分感谢你的热心帮助与详细的解释说明，现在我终于可以放心了。再次感谢！

不客气拉。哈哈。