作者eoii (无籽西瓜)
看板NetSecurity
标题Re: [问题] 如何知道电脑被骇入键盘测路程式???
时间Sat Dec 2 21:34:00 2006
嗯
其实一般的这些程式就算木马了吧~
你可以在开始->执行->输入cmd 之後会出现windows的命令列模式
再输入netstat -an 一般来说 在你没上网时 或没开启一些应用程式
的线上更新时 会开的PORT通常是139 445 443 80 之类的正常port
所以如果是有其他的port 如:8001...就非一般常用的port
加上去看一下非一般port所连的ip位址是什 如不是正常的网站
就代表有可能
有中木马了 这是很简单的判别方式
如有错误 请多指教
※ 引述《fct ()》之铭言:
: 看到这个问题我想到~以前我也曾经被骇过...
: MSN的谈话内容全被知道, 也被害得很惨 = =
: 请问像这种问题该如何知道被测录呢?
: 可以直接从PC中检查出来吗? 还是有反监测的程式呢???
: 谢谢!!!
: ※ 引述《blluesky (不想玩ptt了)》之铭言:
: : 请问大大该怎麽处理?
: : 如果要重灌的话 有什麽是必要重新删除的呢?
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.167.249.147