511kk - 2010-4-19 19:52:00
不知什么意思？
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 1.1.4322)
木马bbbb - 2010-4-19 19:55:00
请楼主提供截图。
楼主是不是说的防火墙网络连接里面IP地址后面显示的是木马。
是正常的，是指的木马使用的端口，并不是你本机有木马。
511kk - 2010-4-19 19:56:00
ekrn是NOD32的进程，为什么TCP连里显示有木马链接，看下图，我不会用这个瑞星防火墙！
这是什么意思，是我中了木马了，还是？而且我的EKRN流量上传小下载都很大
！
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 1.1.4322)
511kk - 2010-4-19 19:57:00
是的，而且显示IP地址与端口！
木马bbbb - 2010-4-19 19:58:00
是正常的，是指的木马使用的默认端口，并不是你本机有木马。请放心使用。
511kk - 2010-4-19 20:00:00
为什么有远程IP与端口！
木马bbbb - 2010-4-19 20:06:00
那是因为你的NOD32杀毒软件在监控相关的网页是否安全，IP和端口一般是网站服务器的地址。
木马bbbb - 2010-4-19 20:07:00
511kk - 2010-4-19 20:10:00
我以为是木马的IP
IP和端口一般是网站服务器的地址，为什么显示木马呀！
这个防火墙我真的不懂，天网不更新了，我卸载了天网，装了瑞星防火墙！
511kk - 2010-4-19 20:12:00
瑞星防火墙是不是指1042是BLA木马端口，当我的本机使用这个端口时就提示为这个木马
511kk - 2010-4-19 20:25:00
搞不懂兄弟，有谁给我解惑下！是真的有木马还是什么意思？
木马bbbb - 2010-4-19 20:34:00
1042（BLA木马）是BLA木马以前用到过的端口，在这显示并不是你系统中这种类型的木马，因为从1024到65535之间的端口属于动态端口，其他的应用程序可能也会用到这个动态端口。:kaka6:
HHH138 - 2010-4-20 2:24:00
如果真是像你说的哪样瑞星不就显得很弱智，
对木马没有判断能力。
我想不用我说答案是否定的，瑞星可能是根据多项条件才会判定哪些是木马吧！
就拿1025这个端口来说在我的机子上有时瑞星会报的但有的时候不会报有木马。
问一下瑞星防火墙自已使用的端口是哪个，应该怎样更改。
在用户本身没有占用过多的网络资源的情况下流量增大或是变慢是木马典型特征，
也许有人会说是因为云安全但试想一下云安全会占用过多的用户资源吗？云安全占用的只是系统空闲资源而已,而空闲资源可能只占带宽的20%.
你的机子中毒了。
香橙香橙 - 2010-4-20 9:20:00
根据楼主图片显示的信息不能判断是病毒，只是说这个端口是木马常用的端口
HHH138 - 2010-4-23 13:48:00
哪你可能用防火墙禁止显业为木马的端口试试，看能不能禁止！！！
如是正常端口应该是可以禁止的。
进驻论坛 - 2010-4-24 18:56:00
这些我都看不懂看来还得学习学习啊
© 2000 - 2025 Rising Corp. Ltd.
