专注于互联网--专注于架构

木马控制软件:三、常见木马及控制软件的服...

端口木马的清除（仅适用于windows系统）： 　　这是一个基于irc聊天室控制的木马程序。 　　1.首先使用netstat -an命令确定自己的系统上是否开放了113端口 　　2.使用fport命令察看出是哪个程序在监听113端口 　　例如我们用fport看到如下结果： 　　Pid Process Port Proto Path 　　392 svchost -> 113 TCP C:\WINNT\system32\vhos.exe 　　我们就可以确定在监听在113端口的木马程序是vhos.exe而该程序所在的路径为 　　c:\winnt\system32下。 　　3.确定了木马 [阅读全文] [PDF]