给猴岛的一些小白们(如何初级的查看自己机器里是否有木马)

社区服务
高级搜索
猴岛论坛DNF地下城与勇士给猴岛的一些小白们(如何初级的查看自己机器里是否有木马)
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
16个回复

给猴岛的一些小白们(如何初级的查看自己机器里是否有木马)

楼层直达
woshiwy

ZxID:1625701

等级: 上等兵
举报 只看楼主 使用道具 楼主   发表于: 2008-10-01 0
在猴岛也有一段时间。。。小白也当过几次,也被中招过。。。
不过还好,一般的测试我都是在影子系统里面做的,受到的伤害不大。。。
下面介绍一下怎么识别自己电脑中是否中了木马

大家在运行里面打CMD 然后输入netstat -ano 回车就会出现如上的图
这个怎么看?什么意思?
大家不要管LOCAL ADDRESS下面的,这个是本机的通信地址,如上图我的机器会出现127.0.0.1
192.168.0.77 122.136.55.89 这几个IP分别是我本机的巡回地址 本机内网IP地址 本机外网IP
由于我是用我世界上网所以会有1028 1029 两个端口在通信
(想知道本机IP的 可以打ipconfig /all查看,不过看不到外网IP ,可以到IP网上查询)
然后看后面的FOREIGN ADDRESS这个下面所出现的IP就是通信到本机的IP 说白了也就对方地址
如果这下面出现了异样的IP 那么就要注意了,首先看下自己都有什么东西在运行 打开进程管理器
(大家都知道隐藏进程了吧 那你可以在CMD里输入 tasklist来查看进程 这个能看到隐藏进程,或者用冰刃也行)关掉每一个运行的程序,查看通信会不会中断,如果关掉所有程序还有通信在进行 那你就看他后面的PID 然后到进程里面找相应的程序,

发现可疑的非系统进程后,那就说名你中招了,说句实话,对于一些高手做的马甲,做个能过360,瑞星这样杀毒软件的壳还是可以的。。。
建议用一些国外的杀毒软件,这样效果会比较明显的。。。
想看有没有DNF的盗号木马,大家可以在开DNF之前看下端口,然后开DNF,进入游戏以后再查看下端口,这样可以看到有DNF的通信端口,如果有其他程序或者端口被同时打开,那么就是有木马在运做了,建议大家速度更改自己的密码帐号重做系统 杀毒
关于注册表其实也有很多东西,那个我就不说了。。。毕竟有些东西说太多了也吸收不了。
我说了 这只是初级鉴定是否存在木马的方法,有技术是可以反弹这个端口查看的,但是这种高级毒还是比较少的。。。
希望能给猴岛的朋友一点小小的帮助。。。。
LISTENING 监听 ESTABLISHED 连接

比较危险的端口 TCP 23 135 139 1433 3389 8000(8000我记得以前黑洞用这端口 前不久我中马也见此端口被开放,不知现在黑洞又被利用起来了?)鸽子现在比较少了,大家注意下上兴吧,那个现在用的蛮多的

回来修正一点。。。关于tasklist 看隐藏进程的那个不成立  但是冰刃是可以看到的  以前没注意  PMH这个命令好强大。。。。
[ 此贴被woshiwy在2008-10-02 00:45重新编辑 ]
woshiwy

ZxID:1625701

等级: 上等兵
举报 只看该作者 沙发   发表于: 2008-10-01 0
沙发我拿了  来几个朋友帮我顶顶啊。。。。
zy247723775

ZxID:1953551

等级: 上等兵
承诺就像1句操你妈 经常说但是永远都做不到
举报 只看该作者 板凳   发表于: 2008-10-01 0
SF?
woshiwy

ZxID:1625701

等级: 上等兵
举报 只看该作者 地板   发表于: 2008-10-01 0
没人顶我自己顶。。。。。。。。。。。希望更多人看到。。。。
zy247723775

ZxID:1953551

等级: 上等兵
承诺就像1句操你妈 经常说但是永远都做不到
举报 只看该作者 4楼  发表于: 2008-10-01 0
板凳!!!

楼主留言:

板凳你也没拿到。。。。

zy247723775

ZxID:1953551

等级: 上等兵
承诺就像1句操你妈 经常说但是永远都做不到
举报 只看该作者 5楼  发表于: 2008-10-01 0
。。。额
woshiwy

ZxID:1625701

等级: 上等兵
举报 只看该作者 6楼  发表于: 2008-10-01 0
没有人看。。。哎。。。。
游戏诚可贵,电脑价更高。。。。。。。
woshiwy

ZxID:1625701

等级: 上等兵
举报 只看该作者 7楼  发表于: 2008-10-01 0
心血来潮写了这么多。。。。
伤心ING
woshiwy

ZxID:1625701

等级: 上等兵
举报 只看该作者 8楼  发表于: 2008-10-01 0
为了小白们,。。。我自己顶。。。。。。。
xinzhe001

ZxID:1895580

等级: 中士
让我们G死TX
举报 只看该作者 9楼  发表于: 2008-10-01 0
顶顶
意亂訫煩

ZxID:1760900

等级: 元老
﹎.當妳再也不能擁有的時候_妳唯壹能做到的就是不要忘記.

举报 只看该作者 10楼  发表于: 2008-10-01 0
高科技。

楼主留言:

很简单的,,,自己试试

woshiwy

ZxID:1625701

等级: 上等兵
举报 只看该作者 11楼  发表于: 2008-10-01 0
哎沉了就沉了吧。。。。
貌似大家对这样的东西都不感兴趣。。。
外挂外挂。
都是寻挂的。。。
╰つ万念成空

ZxID:1598586

等级: 上将
配偶: 一念成风
只愿君心似我心,定不负相思意

举报 只看该作者 12楼  发表于: 2008-10-01 0
LZ帮我看看有问题的吗  看了之后我试了一吓 发现FOREIGN ADDRESS  里面有个冒号后面是8000  昨天才从做的系统
这图是从起之后的 就没有8000了 我也不懂

楼主留言:

没看到问题,但是你的本地连接数有点怪异 你下面的连接好多。。。。

184059666

ZxID:1607428

等级: 列兵
举报 只看该作者 13楼  发表于: 2008-10-01 0
不懂什么哦....
a010773104

ZxID:1717272

等级: 上等兵
举报 只看该作者 14楼  发表于: 2008-10-01 0
好东西``````啊`
home1002

ZxID:1852405

等级: 上士
一个等待爆发的人

举报 只看该作者 15楼  发表于: 2008-10-01 0
很好的帖子啊!!!斑竹应该点亮!!!
pearapple

ZxID:1588923

等级: 上等兵
举报 只看该作者 16楼  发表于: 2008-10-01 0
那个进程代表系统cpu空闲率,越高说明你的机子速度越快

楼主留言:

我的机器相当破了。。。
AMD2500+的CPU
512内存
9550显卡
4年前学生机的主流配置
CPU回频了。。。现在无限蓝屏....
不过玩个DNF还可以。。。

« 返回列表
发帖 回复