我的机器遭人攻击了吗？ - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>Security - 系统安全

我的机器遭人攻击了吗？

我的机器遭人攻击了吗？# Security - 系统安全

c*t2003-11-26 08:11

1 楼

大家帮忙看一看, 多谢先！
上网的速度奇曼，netstat 出现了许多异常的进程：
Active Connections
Proto Local Address Foreign Address State
TCP myNotebook:1058 208.59.201.11:http ESTABLISHED
TCP myNotebook:1059 208.59.201.11:http ESTABLISHED
TCP myNotebook:1078 mail.sjbnalla.sand.catholic.edu.au:http TIME_W
TCP myNotebook:1087 S-field4.sunfield.ne.jp:http TIME_WAIT
TCP myNotebook:1092 YahooBB220060219172.bbtec.net:http TIME_WAIT
TCP myNotebook

b*t2003-11-26 08:11

2 楼

你先把正常的上网程序先停了，然后看看那些进程异常

TIME_W
TIME_WAIT
TIME_WAIT
TIME_WAIT

【在 c**t 的大作中提到】

: 大家帮忙看一看, 多谢先！
: 上网的速度奇曼，netstat 出现了许多异常的进程：
: Active Connections
: Proto Local Address Foreign Address State
: TCP myNotebook:1058 208.59.201.11:http ESTABLISHED
: TCP myNotebook:1059 208.59.201.11:http ESTABLISHED
: TCP myNotebook:1078 mail.sjbnalla.sand.catholic.edu.au:http TIME_W
: TCP myNotebook:1087 S-field4.sunfield.ne.jp:http TIME_WAIT
: TCP myNotebook:1092 YahooBB220060219172.bbtec.net:http TIME_WAIT
: TCP myNotebook

c*t2003-11-26 08:11

3 楼

No program shows in the TaskManager, still the outgoing traffic >> incoming tr
No abnormal process shows too.
netstat shows *.au, *.jp etc, which I never connect to.
Norton can't find any virus, is this trojin?
Thanks again.

【在 b****t 的大作中提到】

: 你先把正常的上网程序先停了，然后看看那些进程异常
:
: TIME_W
: TIME_WAIT
: TIME_WAIT
: TIME_WAIT

w*r2003-11-26 08:11

4 楼

我也出现过这种情况,没有任何PROCESS的时候能有有上千个连接,后来当了一个Ad-aware
6.0,然后找到很多adwire, 删掉就好了,但是过段时间就要删一次,现在我很长时间没有删
过了,也没出什么问题了. 那个软件是free的,google一下就能找到.

TIME_W
TIME_WAIT
TIME_WAIT
TIME_WAIT

【在 c**t 的大作中提到】