查看开放端口判断木马的方法  

出　　处：《大众电脑》2004年第6期97-98,共2页Popular Computer Fan

摘　　要：当前最为常见的木马通常是基于TCP／UDP协议进行cIient端与server端之间的通讯的，既然利用到这两个协议，就不可避免要在server端(就是被种了木马的机器了)打开监听端口来等待连接。例如鼎鼎大名的冰河使用的监听端口是7626，Back Orifice 2000则是使用54320等等。那么。

关 键 词：WINDOWS 操作系统 帮助文件 NETSTAT命令 TCP/UDP协议 木马 

分 类 号：TP316.7[自动化与计算机技术—计算机软件与理论]