发布网友 发布时间:2022-04-20 04:27
共1个回答
热心网友 时间:2023-12-21 02:09
这个也不是绝对的,根据经验判断的: 首先netstat -an 看到有一个请求连接SYN_SENT和一个通信中的连接ESTABLISHED,而且通信中的那个远程主机使用的是8000端口,可能是灰鸽子使用的端口,当然也不是绝对的啦SYN_SENT意思是本机端口发出的请求连接ESTABLISHED该端口正在通信中LISTENING开放并等待连接的端口 然后在次netstat -an 看看 那个请求连接没了,这个125.107.241.202:8000 还在通信,很可疑了,在看看进程:没打开IE,却有一个IE的进程,可能是木马插入的进程 结束进程开始查杀吧。。。 这些也不一定就是绝对的,除了8000还有别的,端口是不固定的,常用的80 81 8000 8080 8181等等别的可以用的端口