【求助】"執行" netstat -b -o 10



贊助商連結


cbja
2005-09-26, 02:09 PM
請問一開機連上網路馬上
"執行" netstat -b -o 10
1~20分鐘都沒有對外連線的紀錄及程式
(除微軟"自動更新"程式外)
是否可解讀為沒有木馬ˋ後門程式對外連線(1~20分內)
謝謝

贊助商連結


smartgod
2005-09-26, 04:12 PM
看成nbtstat...眼花@@"

chaunun
2005-09-26, 04:50 PM
用TCP View去看啦~
http://www.sysinternals.com/Utilities/TcpView.html

cbja
2005-09-26, 11:14 PM
謝謝
------
我還是想了解
"執行" netstat -b -o 10
沒有對外連線的紀錄及程式
"是否可解讀為沒有木馬ˋ後門程式活動跡象"
煩請熱心人士能解答一下
謝謝您

cbja
2005-09-29, 06:01 AM
Active Connections

Proto Local Address Foreign Address State PID
TCP sean-pc:1121 207.46.19.93:https ESTABLISHED 1028
c:\windows\system32\WS2_32.dll
C:\WINDOWS\System32\WINHTTP.dll
[svchost.exe]


每天都有連上 207.46.*.* (微軟)

OS : XP SP2