UC知道转发规则映射了1433 和 5001 端口.结果没两天就中病毒了.
来源：百度知道 编辑：UC知道 时间：2024/05/28 19:09:40
因为需要使用速达远程服务.转发规则映射了1433 和 5001 端口.结果没两天就中病毒了.
一大堆的木马下载器.装了瑞星防火墙.没用.瑞星杀毒.也被干掉.卡卡更是没用.360倒是还活着.常杀常有.用处不大.
想请教各位大侠.有什么办法.防止映射后的这两个端口被人黑.
还有.真是因为1433 和 5001 映射后出现的问题吗?因为我那个电脑除了装了这些东西.别的什么都没有.补丁也有打.天天开着.却从不使用.局域网内的电脑却没有中木马.唯独那一台中了.
(难道只有放弃远程?关闭这些端口映射?)
请高手赐教.如何防范.大把复制的人.走开.让我关闭的端口的人也可以不用重复了.这个我知道.
回复4楼:我的电脑从未插过U盘.移动硬盘一类的储存设备.连光驱都没有.
回复5楼:MSSQL.我确实装了这个东西.和装这个东西有关系吗?
一大堆的木马下载器.装了瑞星防火墙.没用.瑞星杀毒.也被干掉.卡卡更是没用.360倒是还活着.常杀常有.用处不大.
想请教各位大侠.有什么办法.防止映射后的这两个端口被人黑.
还有.真是因为1433 和 5001 映射后出现的问题吗?因为我那个电脑除了装了这些东西.别的什么都没有.补丁也有打.天天开着.却从不使用.局域网内的电脑却没有中木马.唯独那一台中了.
(难道只有放弃远程?关闭这些端口映射?)
请高手赐教.如何防范.大把复制的人.走开.让我关闭的端口的人也可以不用重复了.这个我知道.
回复4楼:我的电脑从未插过U盘.移动硬盘一类的储存设备.连光驱都没有.
回复5楼:MSSQL.我确实装了这个东西.和装这个东西有关系吗?
把1433端口关闭或者sa的用户名加上比较复杂的密码，sql的补丁全部打上就可以了。
这个是因为对方使用扫描软件探测到你的端口开此项服务然后根据该软件的漏洞进入你的系统获得权限，就什么都可以干了。
还好你碰到的只是个没水平的人病毒还能够被发现，要是别人给你安装一个自己做的病毒那你到最后都不会发现你中毒了的。
用PortMap映射好像不会，但是你用瑞星，中毒就情有可原了。用x-scan扫描下别的开放端口，看还有没有别的。
没事谁黑你啊，估计你的病毒是U盘插来的
你机器装了MSSQL吧 我知道怎么解决
无马即使有马，有马就是无马。
防火墙？杀毒软件？
心理安慰而已。
最简单最直接最有效的就是:重装系统把系统分区都格了，重装一切，然后装个还原精灵保护所有分区，包你万事大吉。还原精灵确实很牛B ！占用系统资源非常少，根本不会影响使用！连你的BIOS都可以保护。