是否中毒了 - 資安

※ 引述《williamsydu (william)》之銘言：
: 最近發現自己在學校的PC 莫名被開了port 並上傳封包
: TCP 0.0.0.0:55877 220.132.59.28:22067 SYN_SENT
: TCP 0.0.0.0:55878 140.112.44.107:26458 SYN_SENT
: 請教一下這是否為木馬 還是病毒? 周三也是同樣的問題 當天就重新安裝系統
: 沒想到今天又出現了.. 平常只有開pcman, skype, msn, kuro

這不是被開port，而是你的電腦不停對外傳送封包
每建立一條連線，你的電腦當然會自動開port
結論：這種一堆syn_sent的就是中毒了


: 不過在家裡的電腦 同樣有類似的port
: TCP home:2955 61.220.57.48:19105 TIME_WAIT
: TCP home:2956 61.220.57.113:5000 TIME_WAIT
: TCP home:2957 61.220.57.48:19105 TIME_WAIT
: TCP home:2958 61.220.57.48:19105 TIME_WAIT
: TCP home:2959 61.220.57.48:19105 TIME_WAIT
: 謝謝~

http://www.devicelock.com/freeware.html
來這兒下載active port吧，可以知道是什麼軟體在對外連接


--