admin管理员组

文章数量:1530908

2024年5月10日发(作者:)

如何关掉无用的端口

首先使用“netstat -an”命令确定自己的系统上所有开放的端口,方法∶开始--所有程序--附件-->命令提

示符,打开“命令提示符”窗口,输入“netstat -an”回车,即可显示本机所有打开的端口。

113端口

木马的清除(仅适用于windows系统):这是一个基于irc聊天室控制的木马程序。

1.首先使用netstat -an命令确定自己的系统上是否开放了113端口

2.使用fport命令察看出是哪个程序在监听113端口 (fport工具需要下载)

例如我们用fport看到如下结果:

Pid Process Port Proto Path

392 svchost -> 113 TCP C:

我们就可以确定在监听在113端口的木马程序是而该程序所在的路径为c:winntsystem32下。

3.确定了木马程序名(就是监听113端口的程序)后,在任务管理器中查找到该进程,并使用管理器结束该

进程。

4.在开始-运行中键入regedit运行注册表管理程序,在注册表里查找刚才找到那个程序,

并将相关的键值全部删掉。

5.到木马程序所在的目录下删除该木马程序。(通常木马还会包括其他一些程序,如

、、、等,根据木马程序不同,文件也有所不同,你可以通

过察看程序的生成和修改的时间来确定与监听113端口的木马程序有关的其他程序)

6.重新启动机器。

3389端口的关闭:

首先说明3389端口是windows的远程管理终端所开的端口,它并不是一个木马程序,请先

确定该服务是否是你自己开放的。如果不是必须的,请关闭该服务。

win2000关闭的方法:

win2000server 开始-->程序-->管理工具-->服务里找到Terminal Services服务项,

选中属性选项将启动类型改成手动,并停止该服务。

win2000pro 开始-->设置-->控制面板-->管理工具-->服务里找到Terminal Services

服务项,选中属性选项将启动类型改成手动,并停止该服务。

winxp关闭的方法:

在我的电脑上点右键选属性-->远程,将里面的远程协助和远程桌面两个选项框里的勾去掉。

4899端口的关闭:

本文标签: 端口程序木马程序选项服务