這樣是有病毒嗎？高手過?�

xtkt · 发表于 2007-12-26 16:57:33

我用科?肀O控到網內有台機器總是在不停地連接internet地址，自身使用1540等端口連接對方的80端口，而且自己的端口在不停變化，目標地址也在不斷變化，好象是不停地在試一樣。請大家幫我分析一下。謝謝了。

逍遥一指令 · 发表于 2007-12-26 18:30:01

肯定是有问题啊~！

shamozhiying · 发表于 2007-12-26 23:30:59

查看是什么进程发出的

wub1230 · 发表于 2007-12-27 10:10:55

你将192.168.3.126的这台电脑杀毒,看看是不是中了病毒

wastebaby · 发表于 2007-12-27 10:16:56

应该是在下载。。。。。。

lnan · 发表于 2007-12-27 13:22:16

我看也应该是在下载～～有点像迅雷～～～

xtkt · 发表于 2007-12-27 15:17:37

最後竟然是這台機開啟了windows自動更新，其不斷地在嘗試這些IP地址試圖進行更新操作，這是我在用冰刃進行分析的時候發現的。暈死去。呵呵

yruoke · 发表于 2008-1-2 16:33:41

图里有“windowsupdate.com"的域名

回复 1# 的帖子