防火墙提示木马 bbs.ikaka.com

HHH138 - 2010-4-20 2:04:00

防火墙提示有木马该怎样解决，

是否该木马已被拦截。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

香橙香橙 - 2010-4-20 9:13:00

这个并不能说明有木马，只是这个端口是木马常用的端口

gherkin - 2010-4-20 15:01:00

我也是···

HHH138 - 2010-4-21 3:48:00

对你说的我不敢认同，如果瑞星单从端口就可以认定木马的话误报率不是会很高吗？
我觉得还是中毒的可能性要大的多，也有可能与浏览的网页有关。

大头23 - 2010-4-21 9:30:00

全盘杀毒试试……

倪蕊班长 - 2010-4-21 14:46:00

:kaka7: :kaka7: 怕

HHH138 - 2010-4-25 19:22:00

如果防火墙提示有木马的时候经过我的一段时间使用经验可以说确有其事，但通常防火墙有可能只是提示出来并没有禁止；我是通过加入黑名单来禁止。

HHH138 - 2010-4-25 23:10:00

刚发了贴后用360杀毒时，防火墙报本机端口1090（木马）===>360端口80；

据此只有两种可能：
1.防火墙就像是香橙香橙所说的哪样。
2.本机被木马感染。
理由：杀毒开始时提网络连接不正常可能被木马改写，重启后杀毒扫出autoruns四个。（我是用的顽固木马查杀）

万事达 - 2010-4-27 11:14:00

楼主的截图说明，该端口是木马常用端口，不能说明电脑已中木马。

不锈钢公ji - 2010-4-28 1:13:00

引用:

原帖由 HHH138 于 2010-4-25 23:10:00 发表
刚发了贴后用360杀毒时，防火墙报本机端口1090（木马）===>360端口80；

据此只有两种可能：
1.防火墙就像是香橙香橙所说的哪样。
2.本机被木马感染。
理由：杀毒开始时提网络连接不正常可能被木马改写，重启后杀毒扫出autoruns四个。（我是用的顽固木马查杀）

楼主用顽固木马专杀好像是急救箱吧？按照我以往的经历，你的系统很快就会因为它误杀而挂掉。

HHH138 - 2010-4-29 11:07:00

有时会，通常不会挂。

HHH138 - 2010-4-29 11:09:00

但是我发现同一个端口有时会报有木马而有时不会报。

比如：1025以前就报过，后来成了瑞星的端口。

帅乖 - 2010-4-29 12:48:00

还是截图上来看看，不明白什么意思。

香橙香橙 - 2010-4-29 13:48:00

瑞星升级的端口是随机的

瑞星卡卡安全论坛