广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 6063 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
gpcbbs 手机
个人头像
个人文章 个人相簿 个人日记 个人地图
知名人士
级别: 知名人士 该用户目前不上站
推文 x1 鲜花 x1061
分享: 转寄此文章 Facebook Plurk Twitter 版主评分 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[心得分享] 看看是否有人正在偷看您的电脑(Win XP)
原文出处: http://cmb.hk/cgi-bin/topic...9&topic=126
Windows XP 在〔开始〕->〔执行〕,输入〔cmd〕确定,在〔 command prompt〕 键入〔netstat〕查看目前已与本电脑建立的连接。


显示出来的结果表示为四列,其意思分别为Proto:协议,Local Address:本地地址,Foreign Address:远程地址,State:状态。


在位址栏中冒号的后面就是埠号。如果发现埠号码异常(比如大于5000),而Foreign Address中的位址又不为正常网路流览的位址,


那么可以判断你的机器正被Foreign Address中表示的远端电脑所窥视着。

在对应行的Foreign Address中显示的IP位址就是目前非法连接你电脑的木马用户端。


当网路处于非活动状态,也就是目前没什么活动网路连接时,在 command prompt 视窗中用netstat命令将看不到什么东西。


此时可以使用“netstat -a”,加了常数“-a”表示显示电脑中目前处于监听状态的埠。对于Windows98来说,

正常情况下,会出现如下的一些处于监听状态的埠(安装有NETBEUI协议):


如果出现有不明埠处于监听(LISTENING)状态,而目前又没有进行任何网路服务操作,那么在监听该埠的就是特洛伊木马了!


注意,使用此方法查询处于监听状态的埠,一定要保证在短时间内(最好5分钟以上)没有运行任何网路冲浪软体,


也没有进行过任何网路操作,比如流览网页,收、发信等。不然容易混淆对结果的判断。
这边文章挺适用的转贴上来让大家分享


[ 此文章被gpcbbs在2005-03-19 10:05重新编辑 ]

此文章被评分,最近评分记录
财富:80 (by woor2580) | 理由: 谢谢分享



献花 x1 回到顶端 [楼 主] From:台湾中华电信 | Posted:2005-03-19 08:11 |
孤殇
数位造型
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x0 鲜花 x0
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

那要怎么知道特洛伊的路径呢 上面没有显示耶 我看到好多特洛伊 不知道该怎么删掉 拜托大大告诉我啰 表情


献花 x0 回到顶端 [1 楼] From:台湾中华电信 | Posted:2005-03-28 01:10 |
ambo
数位造型
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x28
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

sorry !!请教一下! 是否"埠号码"只要小于5000,既是"安全"的呢!!?? thanks!! 表情


献花 x0 回到顶端 [2 楼] From:台湾中华电信 | Posted:2005-04-18 12:15 |
gianjyh
数位造型
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x0 鲜花 x0
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

我打了netstat了, 可是视窗一下就消失了耶
不晓得要加打什么, 视窗才不会不见呢?


献花 x0 回到顶端 [3 楼] From:台湾教育部 | Posted:2006-02-04 14:47 |
jamez327
数位造型
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x40
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

直接在执行里面打的话一下就自动关闭了,要到附属应用程式里面手动执行命令提示字元,在里面输入就行了


想你 是每天最快乐的时候 υJCL
BT-挖挖挖 http://38.96.216.166/...ndex.php
献花 x0 回到顶端 [4 楼] From:台湾中华电信 | Posted:2006-02-05 17:11 |
cj962k6
个人文章 个人相簿 个人日记 个人地图
初露锋芒
级别: 初露锋芒 该用户目前不上站
推文 x0 鲜花 x9
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

下面是引用gianjyh于2006-02-4 14:47发表的 :
我打了netstat了, 可是视窗一下就消失了耶
不晓得要加打什么, 视窗才不会不见呢?
先打cmd 出现dos画面后再打netstat

有人问是否小于5000就安全,我也有相同疑问,是否也请教版主回覆


献花 x0 回到顶端 [5 楼] From:局域网对方和您在同一内部网 | Posted:2006-03-17 17:09 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.056124 second(s),query:16 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言