NOVOTS KMS 词汇表 Glossary    联系我们 Contact Us
查询 Search  
   
按类别浏览 Browse by Category
NOVOTS KMS .: 病毒安全 .: 新手也能对付病毒:看端口清木马3

新手也能对付病毒:看端口清木马3

新手也能对付病毒:看端口清木马

3389端口:

首先说明3389端口是Windows的远程管理终端所开的端口,它并不是一个木马程序,请先确定该服务是否是你自己开放的。如果不是必须的,请关闭该服务。

 

Win2000关闭的方法:

1、Win2000server

开始-- 程序-- 管理工具-- 服务里找到Terminal Services服务项,选中属性选项将启动类型改成手动,并停止该服务。

2、Win2000pro

开始-- 设置-- 控制面板-- 管理工具-- 服务里找到Terminal Services服务项,选中属性选项将启动类型改成手动,并停止该服务。

Winxp关闭的方法:

在我的电脑上点右键选属性-- 远程,将里面的远程协助和远程桌面两个选项框里的勾去掉。

4444端口:

如果发现你的机器开放这个端口,可能表示你感染了msblast,清除该蠕虫的方法如下: 蠕虫

1、使用进程管理工具结束msblast.exe的进程;

2、编辑注册表,删除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run项中的"Windows auto update"="msblast.exe"键值;

3、删除c:\Winnt\system32目录下的msblast.exe文件。

4899端口:

首先说明4899端口是一个远程控制软件(remote administrator)服务端监听的端口,他不能算是一个木马程序,但是具有远程控制功能,通常杀毒软件是无法查出它来的,请先确定该服务是否是你自己开放并且是必需的。如果不是请关闭它。

关闭方法:

1、请在开始-- 运行中输入cmd(98以下为command),然后 cd C:\Winnt\system32(你的系统安装目录),输入r_server.exe /stop后按回车。

然后在输入r_server /uninstall /silence;

2、到C:\Winnt\system32(系统目录)下删除r_server.exe admdll.dll raddrv.dll三个文件。


这篇文章对你多有用?

相关文章

article 新手也能对付病毒:看端口清木马1
新手也能对付病毒:看端口清木马1如果计

(No rating)  8-12-2007    Views: 1637   
article 新手也能对付病毒:看端口清木马2
707端口: 这个端口开放表示你可能感染了nachi

(No rating)  8-12-2007    Views: 1555   
article 新手也能对付病毒:看端口清木马4
新手也能对付病毒:看端口清木马4

  8-12-2007    Views: 1579   

用户评语

添加评语
当前还没有评语.


.: .: .: .: .:
[ 登陆 ]
北京护航科技有限公司 2006

Novots Technologies Limited