冰刃之端口过滤检查

首先 我们要注意到的有 “协议” “远程地址” “状态” “PID”（次要，常用于终止病毒的时候用） “路径”

这几个参数却一不可 注意：每次检查端口的最佳时间在开机以后1分钟中

我就不自己做木马了 直接利用联网进程检查就是了
说明几点 监听 关闭连接 等待连接 我们都可以忽略 没连接 就算是个病毒也没事 呵呵

我开个IE 我们模拟成IE是隐藏的 我开好了 就是SINA的网站
看下冰刃的端口 找到联网的IE进程的路径 先看这个连接 如果确定是一个木马呢 第一确定网络连接的是否是你认识的进程的连接 IE的判断最佳的时候就是你不开网页的时候检查 还有些是IE加载的恶意插件 那么你就过滤端口连接地址来判断 大家都知道 正常的IE联网端口是 80 路径也狠重要 连接是否通短 我们的这个连接说明是安全的 80端口IE正常路径 已经连接 如果不正常的情况下就是你开机时候出现IE连接
SVCHOST就是这样端口判断最佳 一般的SVCHOST不联网 如果发现联网 那么检查你是否有什么服务器程序 如果没有 那么那个SVCHOST就应该被木马加载了 进程中找SVCHOST很难判断 进程判断则很容易了

好教程没什么实际的操作 因为你们所要学习的只是方法 而不是学样
希望大家都能自己保护自己的电脑 最好都不要杀毒软件了