在猴岛也有一段时间。。。小白也当过几次,也被中招过。。。
不过还好,一般的测试我都是在影子系统里面做的,受到的伤害不大。。。
下面介绍一下怎么识别自己电脑中是否中了木马
大家在运行里面打CMD 然后输入netstat -ano 回车就会出现如上的图
这个怎么看?什么意思?
大家不要管LOCAL ADDRESS下面的,这个是本机的通信地址,如上图我的机器会出现127.0.0.1
192.168.0.77 122.136.55.89 这几个IP分别是我本机的巡回地址 本机内网IP地址 本机外网IP
由于我是用我世界上网所以会有1028 1029 两个端口在通信
(想知道本机IP的 可以打ipconfig /all查看,不过看不到外网IP ,可以到IP网上查询)
然后看后面的FOREIGN ADDRESS这个下面所出现的IP就是通信到本机的IP 说白了也就对方地址
如果这下面出现了异样的IP 那么就要注意了,首先看下自己都有什么东西在运行 打开进程管理器
(大家都知道隐藏进程了吧 那你可以在CMD里输入 tasklist来查看进程 这个能看到隐藏进程,或者用冰刃也行)关掉每一个运行的程序,查看通信会不会中断,如果关掉所有程序还有通信在进行 那你就看他后面的PID 然后到进程里面找相应的程序,
发现可疑的非系统进程后,那就说名你中招了,说句实话,对于一些高手做的马甲,做个能过360,瑞星这样杀毒软件的壳还是可以的。。。
建议用一些国外的杀毒软件,这样效果会比较明显的。。。
想看有没有DNF的盗号木马,大家可以在开DNF之前看下端口,然后开DNF,进入游戏以后再查看下端口,这样可以看到有DNF的通信端口,如果有其他程序或者端口被同时打开,那么就是有木马在运做了,建议大家速度更改自己的密码帐号重做系统 杀毒
关于注册表其实也有很多东西,那个我就不说了。。。毕竟有些东西说太多了也吸收不了。
我说了 这只是初级鉴定是否存在木马的方法,有技术是可以反弹这个端口查看的,但是这种高级毒还是比较少的。。。
希望能给猴岛的朋友一点小小的帮助。。。。
LISTENING 监听 ESTABLISHED 连接
比较危险的端口 TCP 23 135 139 1433 3389 8000(8000我记得以前黑洞用这端口 前不久我中马也见此端口被开放,不知现在黑洞又被利用起来了?)鸽子现在比较少了,大家注意下上兴吧,那个现在用的蛮多的
回来修正一点。。。关于tasklist 看隐藏进程的那个不成立 但是冰刃是可以看到的 以前没注意 PMH这个命令好强大。。。。
[ 此贴被woshiwy在2008-10-02 00:45重新编辑 ]