瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】关于瑞星个人防火墙的网络活动内的Idle进程

12   1  /  2  页   跳转

【求助】关于瑞星个人防火墙的网络活动内的Idle进程

【求助】关于瑞星个人防火墙的网络活动内的Idle进程

近日我使用瑞星个人防火墙在网络活动页里面看到有一个Idle[pid=0],Idle进程


请问这种现象正常吗?如果不正常,麻烦各位高手告知原因和处理方法,不胜感谢!!


截图如下:

附件附件:

下载次数:300
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-25 22:34:24
描述:



最后编辑2006-01-25 23:47:23
分享到:
gototop
 

哇,lz你怎么把自己的ip都贴出来了。
idle是系统空闲的一个进程,一般没什么事的。
gototop
 

听说这个“remote”是个远程监控的,难道我给人远程监控了?
gototop
 

remote是指你所连接到的机器地址,没关系的。
恩,lz的ip隐藏了阿。
gototop
 

刚才太心急了,所以忘了隐藏自己的IP,谢谢你的提醒哦!
gototop
 

不客气。
gototop
 

但是有些“remote”之后的IP还显示是××木马的,这样不会有事吗?
gototop
 

其实,后面有木马名是因为,这些端口是这些木马常用的端口号,瑞星这样做是想让用户提高警惕,一见到有程序使用这些端口号了,就查看一下这些程序是否可靠。
有时正常程序也会占有这些端口号的。
只要记住:木马会使用这些端口,但使用之些端口的并不一定就是木马。
如果不放心,可以用防火墙的扫描木马功能来查查看。
gototop
 

哦!原来是这样,我现在明白了,应该是我刚刚用BT的时候刚好连接到别人的机子上的这些木马会使用到的端口所提示的信息吧,应该是这样理解吧?
gototop
 

不能完全这样理解,其实一些正常程序也会使用这些端口。
其实出现木马之类的字眼,不必紧张,如果瑞星防火墙连这些木马都放不了了,也该退休回家卖红薯了。
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT