流行木马辨析(二)

四、Netspy(网络精灵) Netspy又叫网络精灵,是国产木马,最新版本为3.0,默认连接端口为7306。在该版本中新添加了注册表编辑功能和浏览器监控功能,客户端可以不用NetMonitor,通过浏览器就可以进行远程监控了！服务端程序被执行后,会在C:\Windows\system目录下生成netspy.exe文件。

木马克星V5.47 Build 0527

木马克星是专门针对国产木马的软件，本软件是动态监视网络与静态特征字扫描的完美结合，可以查杀3759种国际木马，保证查杀：冰河所有版本，黑洞2001所有版本等等国产木马，挑战安全极限，杀尽天下木马！

手工查杀木马的方法

在DOS命令行下用netstat-na命令可以看到本机所有打开的端口。如果发现除了以上所说的端口外．还有其他端口被占用（特别是木马常用端口被占用）那可要好好查查了．你很有可能“中彩”了！比方说木马“冰河”所占用的端口是7626．黑洞2001所占用的端口是2001．网络公牛用的是234444端口……如果你发现自己的硬盘总是莫明其妙地读盘，软驱灯经常自己亮起，网络连接及鼠标屏幕出现异常现象．很可能就是因为有木马潜伏在你的机器里面．此时就应该想办法清除这些家伙了。