瑞星卡卡安全论坛技术交流区入侵防御(HIPS) 关于木马后门:Gh0st Rat 远程控制

1   1  /  1  页   跳转

关于木马后门:Gh0st Rat 远程控制

关于木马后门:Gh0st Rat 远程控制

从昨天晚上开始到现在瑞星防火墙老是报有木马后门:Gh0st Rat 远程控制攻击,TCP协议,远程地址是202.103.67.252:837,请问高手有什么解决办法没,在线等~~

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0; .NET CLR 2.0.50727)
分享到:
gototop
 

回复:关于木马后门:Gh0st Rat 远程控制

然后断网安全模式杀毒,杀到两个病毒,今天白天都没事,刚刚又有了,一样的攻击,然后去查了下,昨天杀掉的那两个dll文件又出现了,郁闷...
gototop
 

回复:关于木马后门:Gh0st Rat 远程控制

把对方IP加入防火墙黑名单了,把837,847端口也都给关了,安全模式又杀了一遍,清除掉那个后门病毒后暂时还没啥问题,就先这样吧哈,以后再出现就去扫描下日志传上来给大家研究下了
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT