作者natsushi630 (Cynthia)
看板NetSecurity
标题[问题] 是否电脑中了木马？
时间Fri Jan 16 23:34:01 2015
昨天露天帐号被盗
为了保险起见所以刚刚照网路上的方式
开始>执行>cmd>netstat -a
想看看是否有可疑的家伙在监控我的电脑
按下enter之後出现一大串
不太会判断是否中了木马所以想交由懂这方面的来帮忙判断一下
画面大致上是这样
http://ppt.cc/61hd
http://ppt.cc/peHd
http://ppt.cc/QY-3
http://ppt.cc/R9aI
之後就没再继续更新
想请问这样是出了什麽问题？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 122.121.100.189
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/NetSecurity/M.1421422445.A.C51.html
※ 编辑: natsushi630 (122.121.100.189), 01/16/2015 23:41:19
1F：推 sph0805: 截个完整的图来看吧 01/17 23:24
已贴图，跪求分析。
※ 编辑: natsushi630 (122.121.100.189), 01/17/2015 23:45:35
※ 编辑: natsushi630 (122.121.100.189), 01/17/2015 23:48:38
※ 编辑: natsushi630 (122.121.100.189), 01/17/2015 23:50:48
※ 编辑: natsushi630 (122.121.100.189), 01/17/2015 23:57:31
※ 编辑: natsushi630 (122.121.100.189), 01/17/2015 23:58:40
※ 编辑: natsushi630 (122.121.100.189), 01/17/2015 23:59:05
※ 编辑: natsushi630 (122.121.100.189), 01/18/2015 00:04:23
2F：推 ryosuke70278: netstat -anb 可以看到process名称 再去看那process 01/23 11:15
3F：→ ryosuke70278: 是不是你自己启动或是预设的 (当然有例外) 01/23 11:15