cbja
2005-09-26, 02:09 PM
請問一開機連上網路馬上
"執行" netstat -b -o 10
1~20分鐘都沒有對外連線的紀錄及程式
(除微軟"自動更新"程式外)
是否可解讀為沒有木馬ˋ後門程式對外連線(1~20分內)
謝謝
贊助商連結
"執行" netstat -b -o 10
1~20分鐘都沒有對外連線的紀錄及程式
(除微軟"自動更新"程式外)
是否可解讀為沒有木馬ˋ後門程式對外連線(1~20分內)
謝謝
贊助商連結
贊助商連結 cbja 2005-09-26, 02:09 PM 請問一開機連上網路馬上 "執行" netstat -b -o 10 1~20分鐘都沒有對外連線的紀錄及程式 (除微軟"自動更新"程式外) 是否可解讀為沒有木馬ˋ後門程式對外連線(1~20分內) 謝謝 贊助商連結 smartgod 2005-09-26, 04:12 PM 看成nbtstat...眼花@@" chaunun 2005-09-26, 04:50 PM 用TCP View去看啦~ http://www.sysinternals.com/Utilities/TcpView.html cbja 2005-09-26, 11:14 PM 謝謝 ------ 我還是想了解 "執行" netstat -b -o 10 沒有對外連線的紀錄及程式 "是否可解讀為沒有木馬ˋ後門程式活動跡象" 煩請熱心人士能解答一下 謝謝您 cbja 2005-09-29, 06:01 AM Active Connections Proto Local Address Foreign Address State PID TCP sean-pc:1121 207.46.19.93:https ESTABLISHED 1028 c:\windows\system32\WS2_32.dll C:\WINDOWS\System32\WINHTTP.dll [svchost.exe] 每天都有連上 207.46.*.* (微軟) OS : XP SP2 |
|