今天发现网速变慢,看了下网络连接,发现了个很奇怪的东西,过了一下又没了。,
这是什么?
瑞星防火墙系统信息中显示:“Local:127.0.0.1:1025 Remote127.0.0.1:1807spysender”。网络防火墙,比如瑞星防火墙、天网防火墙,所报告的木马病毒一般是根据端口来判断的,如检测到某网络端口有网络活动,而此端口曾被某木马或病毒利用,则报出病毒木马名字,这种判断应该是不很严谨的,不一定真的存在该木马或病毒,大多数时候可能是正常的网络活动,就象瑞星防火墙比较喜欢报的2003蠕虫王,不表示电脑上真的有蠕虫王,只是检测到端口1807网络活动(2003蠕虫王使用1434端口),而本例则是由于检测到端口1025,才报告RASmin木马。
对于防火墙的越俎代疱,不用过分紧张,小心求证就是,毕竟防火墙主要不是干这个的。一般情况下,防火墙报告病毒木马基本不用担心,甚至可看作误报,就算真有危险,也是机器外面的,而且也被防火墙挡住了(这才是防火墙该做的事,阻止可能的危险网络连接)。如果要防火墙不报,除了关闭提示外,如果确认确实没有用到相应端口,可以在防火墙设置或windows本地安全策略中禁用相关端口。
既然他提示你了,就有可能是木马……
安全第一,建议升级杀毒软件后,重启计算机按F8进入安全模式进行查杀。
另外建议下载windows清理助手3.0,升级后扫描,这个软件的查杀能力好于360和金山清理专家。
下载地址
http://www.onlinedown.net/soft/52983.htm
下载链接在网页下面的位置,上面的都是其他软件,注意别下载错了
祝您好运!
如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
点此我要举报以上问答信息