微点交流论坛

标题: 可有热心大侠帮我看看这个会不会有问题 [打印本页]

作者: huhsh 时间: 2009-12-3 22:28 标题: 可有热心大侠帮我看看这个会不会有问题

我是用有线电视宽频的，
在截图最低下的那一行，那个“system” 用 137 端口连出的远程IP 和我是在同一个宽频网的IP，会不会是有木马呢

作者: huhsh 时间: 2009-12-3 22:35
昨天的截图连出的IP是 119.32.15.255

这个是今天的截图，连出的IP是 119.32.31.255

:cool:

作者: Legend 时间: 2009-12-3 23:15
楼主所看到的这项连接是NetBIOS协议用于在局域网中通过广播包进行计算机名字及IP地址广播查询的。一般如果开启了“Microsoft 网络的文件和打印机共享”即会有这样的广播包。
楼主可以自行取消该项功能后测试。具体操作是：本地连接->属性->取消勾选“Microsoft 网络的文件和打印机共享”->确定。（重启后才能生效）
另外，关于两次广播地址不一致，可能与您的本地IP地址设置有关。估计你的局域网IP是动态分配的，如果您上次分配的x.x.x.x，则广播的地址是x.x.x.255，如果您目前的分配的IP地址是Y.Y.Y.Y，则广播地址是 Y.Y.Y.255。您可以自行核实下目前的目前的广播地址前三组是否与您的电脑当前IP的前三组一致。

[ Last edited by Legend on 2009-12-3 at 23:18 ]

作者: HomeSGerMine 时间: 2009-12-4 11:53
LZ用的是98？？？？

作者: huhsh 时间: 2009-12-4 19:35

Quote:

Originally posted by Legend at 2009-12-3 23:15:
楼主所看到的这项连接是NetBIOS协议用于在局域网中通过广播包进行计算机名字及IP地址广播查询的。一般如果开启了“Microsoft 网络的文件和打印机共享”即会有这样的广播包。
楼主可以自行取消该项功能后测试。具 ...

:)谢谢斑竹，又学到东西了
这次的地址：
C:\>ipconfig

Windows 2000 IP Configuration

Ethernet adapter 本地连接:

      Connection-specific DNS Suffix  . :
      IP Address. . . . . . . . . . . . : 119.32.29.142
      Subnet Mask . . . . . . . . . . . : 255.255.240.0
      Default Gateway . . . . . . . . . : 119.32.16.1

远程ip地址: 119.32.31.255

取消共享没有用处，我把service服务都关闭了也没有用。不过受了启发，在tcp/ip属性的高级里面选取禁用 tcp/ip 上的 netbios 倒是立即关闭了那三个system，再启用就又出来

作者: huhsh 时间: 2009-12-4 19:36

Quote:

Originally posted by HomeSGerMine at 2009-12-4 11:53:
LZ用的是98？？？？

:Pwin2000 sp4

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn