高考问答夜空下的简笔画:电脑被黑了怎么办？
来源：百度文库 编辑：高考问答 时间：2024/05/01 19:05:31
我室友的电脑被黑了一直有一个连接是1042端口的，
然后他的机器还一直在连接我的NetBios-SSN[139]端口TCP标志：S。
只要他的机器一开机就会这样?怎么办啊～大家帮帮忙啊！！！！
我和他的都安装了天网，毒也杀过了什么也没有（卡巴斯基）封端口怎么封啊？天网还是不怎么会用
然后他的机器还一直在连接我的NetBios-SSN[139]端口TCP标志：S。
只要他的机器一开机就会这样?怎么办啊～大家帮帮忙啊！！！！
我和他的都安装了天网，毒也杀过了什么也没有（卡巴斯基）封端口怎么封啊？天网还是不怎么会用
“瑞妮（Backdoor.Reni.a）”病毒：警惕程度★★★，后门程序，通过网络传播，依赖系统：WIN9X/NT/2000/XP。
一旦运行，则把自己复制到Windows目录下，在注册表启动项下加入键值“%WinDir%\Desktop.exe”，这样病毒就可以随着开机而启动。检测用户鼠标所在窗体的信息，每隔3秒抓取一次屏幕，将其保存为图片desktop.jpg，保存在Windows目录下，监听1042号端口等待远程连接，然后发送本地信息和图片。
关闭1042端口号和对方的139端口号，查看GUEST是否被提升为管理员，查看系统日志，搜索最近一段时间内的文件，找出可疑文件，并删除！！关闭远程桌面连接,ipc$等
冲撞系统后先打补丁，然后装杀毒软件＆防火墙，同时关闭不必要の端口
先断网:
用杀毒软件查杀,是否有后门存在,
(在你没有域名)一般存在后门,如果你是动态分配ip的话他是找不到你的
安装防火墙;连网!
再买一台白颜色的.