NOVOTS KMS 词汇表 Glossary    联系我们 Contact Us
查询 Search  
   
按类别浏览 Browse by Category
NOVOTS KMS .: 病毒安全 .: 新手也能对付病毒:看端口清木马4

新手也能对付病毒:看端口清木马4

新手也能对付病毒:看端口清木马4

5800,5900端口:

首先说明5800,5900端口是远程控制软件VNC的默认服务端口,但是VNC在修改过后会被用在某些中。请先确认VN

 
C是否是你自己开放并且是必须的,如果不是请关闭。 蠕虫

关闭方法:

1、首先使用fport命令确定出监听在5800和5900端口的程序所在位置(通常会是c:\Winnt\fonts\explorer.exe);

2、在任务管理器中杀掉相关的进程(注意有一个是系统本身正常的,请注意!如果错杀可以重新运行c:\Winnt\explorer.exe);

3、删除C:\Winnt\fonts\中的explorer.exe程序;

4、删除注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run项中的Explorer键值;

5、重新启动机器。

6129端口:

首先说明6129端口是一个远程控制软件(dameware nt utilities)服务端监听得端口,他不是一个木马程序,但是具有远程控制功能,通常的杀毒软件是无法查出它来的。请先确定该服务是否是你自己安装并且是必需的,如果不是请关闭。

关闭方法:

1、选择开始-- 设置-- 控制面板-- 管理工具-- 服务

找到DameWare Mini Remote Control项点击右键选择属性选项,将启动类型改成禁用后停止该服务;

2、到c:\Winnt\system32(系统目录)下将DWRCS.EXE程序删除;

3、到注册表内将HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\项中的DWRCS键值删除。


这篇文章对你多有用?

相关文章

article 新手也能对付病毒:看端口清木马1
新手也能对付病毒:看端口清木马1如果计

(No rating)  8-12-2007    Views: 1638   
article 新手也能对付病毒:看端口清木马2
707端口: 这个端口开放表示你可能感染了nachi

(No rating)  8-12-2007    Views: 1556   
article 新手也能对付病毒:看端口清木马3
新手也能对付病毒:看端口清木马

(No rating)  8-12-2007    Views: 1471   

用户评语

添加评语
当前还没有评语.


.: .: .: .: .:
[ 登陆 ]
北京护航科技有限公司 2006

Novots Technologies Limited