我是不是中木马了

显示全部楼层 · 发表于 2007-12-7 19:11:36

昨天把KIS卸载后，装了comodo，重启发现explorer联网，阻止并记忆了操作，今天开机后看到的日志如图，我是中马了吗？红伞全盘扫描没发现什么
防火墙日志:

显示全部楼层 · 发表于 2007-12-7 19:13:22

檢查一下，有無可疑進程，

Explorer.EXE的Module裡面，有無可疑的*.dll？

显示全部楼层 · 发表于 2007-12-7 19:19:26

没见有什么可疑的啊

显示全部楼层 · 发表于 2007-12-7 19:57:37

原帖由 ggcn 于 2007-12-7 19:11 发表
昨天把KIS卸载后，装了comodo，重启发现explorer联网，阻止并记忆了操作，今天开机后看到的日志如图，我是中马了吗？红伞全盘扫描没发现什么
防火墙日志:
165174

1042这个端口，Bla木马会用到。但是正常的程序也会用到这个端口中的。

上个工具，你自己看看svchost.exe和explorer.exe下面挂载了哪些不应该有的DLL文件

显示全部楼层 · 发表于 2007-12-7 19:59:15

用Ayu的迅雷还是DDR的迅雷？阻止就行了。

显示全部楼层 · 发表于 2007-12-7 20:20:27

原帖由 rcbblgy 于 2007-12-7 19:59 发表
用Ayu的迅雷还是DDR的迅雷？阻止就行了。

是啊，我用的是Ayu的迅雷，是不是这个原因啊

显示全部楼层 · 发表于 2007-12-7 20:43:38

原帖由 remcn 于 2007-12-7 19:57 发表

1042这个端口，Bla木马会用到。但是正常的程序也会用到这个端口中的。

上个工具，你自己看看svchost.exe和explorer.exe下面挂载了哪些不应该有的DLL文件

谢谢，已经查看了，联网的可能就是Ayu的迅雷了，应该没问题的

[求助] 我是不是中木马了