用盜版 Windows 者必看 (小心被開了後門)

[quell]

我習慣用TCPView監視連線，目前沒發現過怪怪的連線，只有裝了PPS後被我看到他偷偷給我弄成開機啟動....
明明我安裝時選擇不開機啟動的，結果只有主程式沒啟動，背景還是在連線~

[a1u1usul3]

另尋出路，不論好壞，總是個好的開始，也是值得鼓勵的事。你我不也是
一路被微軟當白老鼠過來的嗎?再當一次別的系統的白老鼠，也沒什麼好奇
怪的。
恕刪

TCP user-9zzpqoi2ai:4601 12.14.146.10:http CLOSE_WAIT
恕刪

這個可能怪怪的，不過已經關掉了

大概吧...

[joho]

哇!!看起來好可怕喔!!
還是安分點比較好啊!!

[vicacheung]

呵呵，用在M$網站下載的MSDN版怎么樣？

[n234342]

通訊協定 本機位址 外部位址 狀態
TCP 0.0.0.0:135 n2343422-PC:0 LISTENING
TCP 0.0.0.0:445 n2343422-PC:0 LISTENING
TCP 0.0.0.0:5357 n2343422-PC:0 LISTENING
TCP 0.0.0.0:49152 n2343422-PC:0 LISTENING
TCP 0.0.0.0:49153 n2343422-PC:0 LISTENING
TCP 0.0.0.0:49154 n2343422-PC:0 LISTENING
TCP 0.0.0.0:49155 n2343422-PC:0 LISTENING
TCP 0.0.0.0:49156 n2343422-PC:0 LISTENING
TCP 125.224.96.107:52417 www:http CLOSE_WAIT
TCP 127.0.0.1:30606 n2343422-PC:0 LISTENING
TCP 127.0.0.1:30606 n2343422-PC:52416 ESTABLISHED
TCP 127.0.0.1:52416 n2343422-PC:30606 ESTABLISHED
TCP 169.254.235.161:139 n2343422-PC:0 LISTENING
TCP [::]:135 n2343422-PC:0 LISTENING
TCP [::]:445 n2343422-PC:0 LISTENING
TCP [::]:5357 n2343422-PC:0 LISTENING
TCP [::]:49152 n2343422-PC:0 LISTENING
TCP [::]:49153 n2343422-PC:0 LISTENING
TCP [::]:49154 n2343422-PC:0 LISTENING
TCP [::]:49155 n2343422-PC:0 LISTENING
TCP [::]:49156 n2343422-PC:0 LISTENING
TCP [::1]:30606 n2343422-PC:0 LISTENING
UDP 0.0.0.0:123 *:*
UDP 0.0.0.0:500 *:*
UDP 0.0.0.0:4500 *:*
UDP 0.0.0.0:5355 *:*
UDP 125.224.96.107:1900 *:*
UDP 125.224.96.107:65445 *:*
UDP 127.0.0.1:1900 *:*
UDP 127.0.0.1:52510 *:*
UDP 127.0.0.1:52811 *:*
UDP 127.0.0.1:63688 *:*
UDP 127.0.0.1:65447 *:*
UDP 169.254.235.161:137 *:*
UDP 169.254.235.161:138 *:*
UDP 169.254.235.161:1900 *:*
UDP 169.254.235.161:65446 *:*
UDP [::]:123 *:*
UDP [::]:500 *:*
UDP [::]:5355 *:*
UDP [::1]:1900 *:*
UDP [::1]:65444 *:*
UDP [fe80::3c5c:d231:1d5e:eba1%8]:1900 *:*
UDP [fe80::3c5c:d231:1d5e:eba1%8]:65443 *:*

[ant]

最近捉了某15in1的映像檔,
結果防毒狂叫有木馬,
就把它砍了,不敢用

[阿信]

非常實用的一個文章，
謝謝。

[jazzblue]

呵呵，用在M$網站下載的MSDN版怎么樣？

微軟網站下載的當然沒問題 !

[jazzblue]

現在買大補帖的人很少了，大部分都是經由P2P 下載
不過大補帖的通常也是經由P2P 下載來的!

使用不明來源的Windows 真的要小心
裝好之後最好先觀察有沒有被開後門

[crystalice]

C:\Documents and Settings\Administrator>netstat -a

Active Connections

Proto Local Address Foreign Address State
TCP chimei-room:epmap chimei-room:0 LISTENING
TCP chimei-room:microsoft-ds chimei-room:0 LISTENING
TCP chimei-room:netbios-ssn chimei-room:0 LISTENING
TCP chimei-room:1480 tx-in-f100.google.com:http TIME_WAI
TCP chimei-room:1486 ty-in-f165.google.com:http TIME_WAI
TCP chimei-room:1490 ty-in-f155.google.com:http TIME_WAI
TCP chimei-room:1492 ty-in-f155.google.com:http TIME_WAI
TCP chimei-room:1033 chimei-room:0 LISTENING
TCP chimei-room:12025 chimei-room:0 LISTENING
TCP chimei-room:12080 chimei-room:0 LISTENING
TCP chimei-room:12110 chimei-room:0 LISTENING
TCP chimei-room:12119 chimei-room:0 LISTENING
TCP chimei-room:12143 chimei-room:0 LISTENING
UDP chimei-room:microsoft-ds *:*
UDP chimei-room:isakmp *:*
UDP chimei-room:1043 *:*
UDP chimei-room:1924 *:*
UDP chimei-room:4500 *:*
UDP chimei-room:19010 *:*
UDP chimei-room:ntp *:*
UDP chimei-room:netbios-ns *:*
UDP chimei-room:netbios-dgm *:*
UDP chimei-room:1900 *:*
UDP chimei-room:ntp *:*
UDP chimei-room:1446 *:*
UDP chimei-room:1900 *:*


不懂~
只是直覺"chimei-room" 應該有鬼~
但是用掃毒軟體也查不出所以然....
麻煩大大幫解答