木马分裂1(100分)

delphifiend · 2002-08-28

各位：
谁知道象冰河中搜索目标机器的方法？
先ping此机再确定是否中木马？
client如何响应serve如何响应？

cbdiy · 2002-08-28

http://www.playicq.com/dispdoc.php?t=&id=1090
看看这个对你有没有用.

幕后黑手 · 2002-08-29

先 Ping 机器看在不在线，如果在线，扫描相应端口就可以了！！！

张无忌 · 2002-08-29

他是先PING对方，如果能PING通，在去连接对应的端口
不过毛病是很多机器中了冰河，但是装了防火墙，PING
不通，但是可以连接上这个端口，所以说这个办法不太好

cyhan · 2002-08-29

to 张无忌

所有防火墙的一个基本功能实禁止从外部连接到内部，除非是授权某一程序可以。

张无忌 · 2002-08-29

我使用过很多次冰河，
我发现很多人以为哪个k***.exe是系统文件，都允许他打开端口使用连接，所以吗~~~~[

]

delphifiend · 2002-09-09

多人接受答案了。