哥尔赞和哥莫拉:计算机被攻击了怎么办

来源:百度文库 编辑:高校问答 时间:2024/05/06 13:50:13
我感觉我的计算机受到了攻击,可能已经被人控制了,我的QQ文件夹整个都莫名其妙的消失了,而且机子变的十分卡.
用喀吧司机杀毒没有发现病毒,上网助手查木马也没有,修修复过了,还一样

开始-运行-cmd 在dos命令提示符里输入 netstat -n 会出现一组数据:
proto local address foreign address state
TCP 192.168.1.33:1600 192.168.1.6:80 ESTABLISHEN

解释:proto(协议)local address(本地地址)foreign address(目标地址)state(连接状态) ESTABLISHEN (已建立连接)IP地址后面的1600和80代表端口号。本地地址就不用说了,多少号都没事!!要注意的是目标地址的端口号。80代表http的默认端口号。也就是咱们普通网页的端口号。其中0-1023是公认端口,如果是与这些端口建立了连接,一般都没事。从1024-49151是注册端口,如果和这些端口建立连接,那可要小心了!!这些端口里包括好多木马端口!!像冰河木马就是7626端口!!

楼主上网时用 netstat -n 这个命令试试!就能知道自己的电脑被没被人控制了,在这我祝楼主好运了!!!

可能是灰鸽子,楼主可试试这两个灰鸽子清除工具:
1、灰鸽子专用卸载程序
http://www.huigezi.net/showdown.asp?soft_id=72

2、灰鸽子VIP2005服务端专用卸载程序
http://www.huigezi.net/showdown.asp?soft_id=73

有可能是被人远程控制了,建议切断网络,到安全模式下用最新的杀毒软件查杀,建议使用诺顿网络安全特警!!!!