黑客及木马攻击常见端口的关闭(2)

2005-09-01 14:03:07 转载　【大中小】

    关闭4899端口：
    1、请在开始-->运行中输入cmd(98以下为command),然后 cd C:Winntsystem32(你的系统安装目录），输入r_server.exe /stop后按回车。
    然后在输入r_server /uninstall /silence

    2、到C:Winntsystem32(系统目录）下删除r_server.exe admdll.dll
    raddrv.dll三个文件

    5800，5900端口：
    首先说明5800，5900端口是远程控制软件VNC的默认服务端口，但是VNC在修改过后会被用在某些蠕虫中。
    请先确认VNC是否是你自己开放并且是必须的，如果不是请关闭
    关闭的方法：
    1、首先使用fport命令确定出监听在5800和5900端口的程序所在位置（通常会是c:Winntfontsexplorer.exe)
    2、在任务管理器中杀掉相关的进程（注意有一个是系统本身正常的，请注意！如果错杀可以重新运行c:Winntexplorer.exe)
    3、删除C:Winntfonts中的explorer.exe程序。
    4、删除注册表HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
    CurrentVersionRun项中的Explorer键值。
    5、重新启动机器。

    6129端口的关闭：
    首先说明6129端口是一个远程控制软件（dameware nt utilities)服务端监听得端口，他不是一个木马程序，但是具有远程控制功能，通常的杀毒软件是无法查出它来的。请先确定该服务是否是你自己安装并且是必需的，如果不是请关闭

    关闭6129端口：　

    1、选择开始-->设置-->控制面板-->管理工具-->服务
    找到DameWare Mini Remote Control项点击右键选择属性选项，将启动类型改成禁用后停止该服务。
    2、到c:Winntsystem32(系统目录）下将DWRCS.EXE程序删除。
    3、到注册表内将HKEY_LOCAL_MACHINESYSTEMControlSet001Services项中的DWRCS键值删除


    6267端口的关闭：

    6267端口是木马程序广外女生的默认服务端口，该木马删除方法如下：
    1、启动到安全模式下，删除c:Winntsystem32下的DIAGFG.EXE文件
    2、到c:Winnt目录下找到regedit.exe文件，将该文件的后缀名改为.com
    3、选择开始-->运行输入regedit.com进入注册表编辑页面
    4、修改HKEY_CLASSES_ROOTexefileshellopencommand项的键值为
    "%1" %*
    5、删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRunServices项中名字为Diagnostic Configuration的键值
    6、将c:Winnt下的regedit.com改回到regedit.exe

    6670、6771端口的关闭：

    这些端口是木马程序DeepThroat v1.0 - 3.1默认的服务端口，清除该木马的方法如下：
    1、编辑注册表，删除HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersion
    Run项中的‘System32‘=c:Windowssystem32.exe键值（版本1.0）或‘SystemTray‘ = ‘Systray.exe‘ 键值（版本2.0-3.0)键值
    3、重新启动机器后删除c:Windowssystem32.exe（版本1.0）或c:Windowssystemsystray.exe（版本2.0-3.0）

    6939 端口的关闭：

    这个端口是木马程序Indoctrination默认的服务端口，清除该木马的方法如下：
    1、编辑注册表，删除
    HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
    CurrentVersionRun
    HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
    CurrentVersionRunServices
    HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
    CurrentVersionRunOnce
    HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
    CurrentVersionRunServicesOnce

    四项中所有包含Msgsrv16 ="msgserv16.exe"的键值

首页上页 | 1 | 2 | 3 | 下页尾页共 3 页

更多"黑客" 的相关消息

404 Not Found

nginx 404 Not Found

404 Not Found

nginx 404 Not Found

404 Not Found

nginx 404 Not Found

404 Not Found

nginx 404 Not Found

404 Not Found

nginx 404 Not Found

404 Not Found

nginx 404 Not Found

404 Not Found

nginx 404 Not Found

404 Not Found

nginx

黑客

404 Not Found

nginx

404 Not Found

nginx

404 Not Found

nginx

404 Not Found

nginx

404 Not Found

nginx

404 Not Found

nginx

404 Not Found

nginx 404 Not Found

404 Not Found

nginx 404 Not Found

404 Not Found

nginx 404 Not Found

404 Not Found

nginx 404 Not Found

404 Not Found

nginx 404 Not Found

404 Not Found

nginx 404 Not Found

404 Not Found

nginx

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

论坛精华

IT新闻

IT人物

企业

产品报价手机-DC-笔记本-台式机-液晶-等离子

404 Not Found

404 Not Found