help！！！6000(TCP)、14358（TCP）这两个端口有什么特别啊？为什么老是被攻击？？？
答案:2 悬赏:70 手机版
解决时间 2021-03-09 10:16
- 提问者网友：寂寞梧桐
- 2021-03-08 22:35
只是一台普通的家用机子，AMD 羿龙 II X4 975 的U win 7旗舰版
最佳答案
- 五星知识达人网友：走死在岁月里
- 2021-03-08 23:32
你好，电脑可能是电脑中毒，后者是使用某个软件造成的外部链接。下面是端口说明： TCP 6000=Backdoor.AB
Backdoor/GhostBot.ab Backdoor/GhostBot.ab“鬼波”变种ab是一个开启特定的IRC通道，利用网络共享进行传播的后门。“鬼波”变种ab运行后，自我复制到Windows目录下，文件名随机生成。修改注册表，实现开机自启。自我复制到局域网的共享目录下，感染所有的.exe文件，实现网络共享传播。在局域网中搜索已感染“挪威客”及其变种的用户计算机，一经发现便自我发送到感染“挪威客”及其变种的计算机上。连接特定的IRC服务器，侦听黑客指令，对指定目标执行DoS攻击，终止Windows的某些服务，盗取Windows产品的ID、各种游戏的序列号、邮箱地址等机密信息，重新启动被感染的计算机等。另外，“鬼波”变种ab还可以终止某些常见杀毒软件和防火墙的进程，降低被感染计算机上的安全设置。
Backdoor/GhostBot.ab Backdoor/GhostBot.ab“鬼波”变种ab是一个开启特定的IRC通道，利用网络共享进行传播的后门。“鬼波”变种ab运行后，自我复制到Windows目录下，文件名随机生成。修改注册表，实现开机自启。自我复制到局域网的共享目录下，感染所有的.exe文件，实现网络共享传播。在局域网中搜索已感染“挪威客”及其变种的用户计算机，一经发现便自我发送到感染“挪威客”及其变种的计算机上。连接特定的IRC服务器，侦听黑客指令，对指定目标执行DoS攻击，终止Windows的某些服务，盗取Windows产品的ID、各种游戏的序列号、邮箱地址等机密信息，重新启动被感染的计算机等。另外，“鬼波”变种ab还可以终止某些常见杀毒软件和防火墙的进程，降低被感染计算机上的安全设置。
全部回答
- 1楼网友：怙棘
- 2021-03-08 23:41
搜一下：help！！！6000(TCP)、14358（TCP）这两个端口有什么特别啊？为什么老是被攻击？？？
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
大家都在看
推荐资讯