与“入侵者”交手：认识 Windows XP 下的 NetBEUI5

，但是却没有异常，感到越来越奇怪了。

　　于是用TCPDUMP抓包，看到tcpdump: listening on 7777，果然端口被占用了。看来是后台进程。于是使用TCP Connect()扫描，因为端口处于侦听状态，所以Connect()就能成功。这时出现了大量的错误信息，不一会，系统的LOGS文件显示一连串的连接出错消息，然后关闭了服务。（以非线性方式连接）这时，本打算继续扫描TCP SYN和TCP FIN都不需要了。

　　于是返回注册表，把NETBEUI协议的信息删除，REBOOT，在连接，一切正常。

　　回过头来看事情的正个经过，其实都缘于朋友装卸NETBEUI协议的不正确和大意，导致了NETBEUI协议和NETBIOS协议在使用中发生冲突。原来朋友的爱机曾经中过YAI蠕虫病毒，虽然杀毒成功，但是滞留在系统的错误设置却没有改变过来。

　　TCP 7777=NetSpy(YAI)，病毒利用了系统的7777端口，那时NET

页码：[1] [2] [3] [4] [5] [6] 第5页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明