看板 NetSecurity 關於我們 聯絡資訊
昨天露天帳號被盜 為了保險起見所以剛剛照網路上的方式 開始>執行>cmd>netstat -a 想看看是否有可疑的傢伙在監控我的電腦 按下enter之後出現一大串 不太會判斷是否中了木馬所以想交由懂這方面的來幫忙判斷一下 畫面大致上是這樣 http://ppt.cc/61hd http://ppt.cc/peHd http://ppt.cc/QY-3 http://ppt.cc/R9aI 之後就沒再繼續更新 想請問這樣是出了什麼問題? -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.121.100.189 ※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1421422445.A.C51.html ※ 編輯: natsushi630 (122.121.100.189), 01/16/2015 23:41:19
sph0805: 截個完整的圖來看吧 01/17 23:24
已貼圖,跪求分析。 ※ 編輯: natsushi630 (122.121.100.189), 01/17/2015 23:45:35 ※ 編輯: natsushi630 (122.121.100.189), 01/17/2015 23:48:38 ※ 編輯: natsushi630 (122.121.100.189), 01/17/2015 23:50:48 ※ 編輯: natsushi630 (122.121.100.189), 01/17/2015 23:57:31 ※ 編輯: natsushi630 (122.121.100.189), 01/17/2015 23:58:40 ※ 編輯: natsushi630 (122.121.100.189), 01/17/2015 23:59:05 ※ 編輯: natsushi630 (122.121.100.189), 01/18/2015 00:04:23
ryosuke70278: netstat -anb 可以看到process名稱 再去看那process 01/23 11:15
ryosuke70278: 是不是你自己啟動或是預設的 (當然有例外) 01/23 11:15