[size=3]請問一開機連上網路馬上
"執行" netstat -b -o 10
1~20分鐘都沒有對外連線的紀錄及程式
(除微軟"自動更新"程式外)
是否可解讀為沒有木馬ˋ後門程式對外連線(1~20分內)
謝謝[/size]
[size=3]請問一開機連上網路馬上
"執行" netstat -b -o 10
1~20分鐘都沒有對外連線的紀錄及程式
(除微軟"自動更新"程式外)
是否可解讀為沒有木馬ˋ後門程式對外連線(1~20分內)
謝謝[/size]
看成nbtstat...眼花@@"
用TCP View去看啦~
[url]http://www.sysinternals.com/Utilities/TcpView.html[/url]
[size=2]謝謝
------
我還是想了解
"執行" netstat -b -o 10
沒有對外連線的紀錄及程式
"是否可解讀為沒有木馬ˋ後門程式活動跡象"
煩請熱心人士能解答一下
謝謝您[/size]
Active Connections
Proto Local Address Foreign Address State PID
TCP sean-pc:1121 207.46.19.93:https ESTABLISHED 1028
c:\windows\system32\WS2_32.dll
C:\WINDOWS\System32\WINHTTP.dll
[svchost.exe]
每天都有連上 207.46.*.* (微軟)
OS : XP SP2