是不是木马程序

xggabc · 发表于 2003-12-14 16:49:44

计算机只要一上网就会不停地给别人发数据包
请问这种情况产生的原因？
如何改变？
谢谢！

Snoopy · 发表于 2003-12-14 17:03:21

dos,鱼虫,木马也算,

shenhaiyu · 发表于 2003-12-14 19:45:40

也不一下是木马,看看是从那个端口向外发数据包.

然后,查这个端口相应的程序.

Snoopy · 发表于 2003-12-14 21:30:53

现在的木马都是自定义,哪能说这个端口发出来的就是木马,那个端口发出来的就不是木马??

包子 · 发表于 2003-12-14 23:52:42

用ps找出来那个程序
用strings看看就是了

Snoopy · 发表于 2003-12-15 08:23:01

有没什么程序可以躲过ps查看的???

包子 · 发表于 2003-12-15 14:24:26

有啊
内核级别的后门
用户空间的工具是几乎没办法发现的

Snoopy · 发表于 2003-12-15 14:34:51

比如我要个sh脚本长久放在内存中,ps和其他查看软件都看不出

如何实现啊?

MerkavaIV · 发表于 2003-12-15 15:57:50

我是LAN宽带，接通网络后，不浏览网页，也不下载，但网卡还是闪个不停。有时候又不会，正常是1，2秒闪一次。不知道是不是有木马。

Snoopy · 发表于 2003-12-15 16:08:12

很难说,一般闪一两秒应该没问题,如果长期亮,或是每次两都持续很久而且你又没干什么那就得查查了,,,

		自动登录	找回密码
密码			注册