计算机是不是被入侵了，该怎么处置？

来源: 出入自在 于 2010-04-05 08:53:53 [] [博客] [旧帖] [给我悄悄话] 阅读数 : (687 bytes)

在用AVG杀毒之后，今天用netstat命令发现总有一个Foreign address 61.135.218.34：http。相应的state有时是TIME_WAIT，有时是ESTABLISHED，有时是CLOSE_WAIT。 查了这个IP的Location，是在中国北京，而且Net Speed是Dial。

是不是有什么木马程序在我的计算机里不时向这个地址传递搜集的信息呢？ 请问各位高手该怎么处置呢？

下面是用ip2location查询这个IP的结果：
IP Address Country Region City Latitude/Longitude ZIP Code Time Zone
61.135.218.34 CHINA BEIJING BEIJING 39.9 116.413 - +08:00
Net Speed ISP Domain
DIAL CHINA UNICOM BEIJING PROVINCE NETWORK BTA.NET.CN

IDD Code Area Code Weather Station
86 - CHXX0008 - BEIJING



所有跟帖： 

• netstat -o gives process ID -飞杨- ♂ 给 飞杨 发送悄悄话 飞杨 的博客首页 (73 bytes) () 04/05/2010 postreply 09:33:06

• 谢谢。用你的方法也查出是有道词典。 -出入自在- ♂ 给 出入自在 发送悄悄话 出入自在 的博客首页 (0 bytes) () 04/05/2010 postreply 09:48:54

• 用TCPview查出是有道词典，这会有问题吗？ -出入自在- ♂ 给 出入自在 发送悄悄话 出入自在 的博客首页 (124 bytes) () 04/05/2010 postreply 10:12:20

• What you can do is -飞杨- ♂ 给 飞杨 发送悄悄话 飞杨 的博客首页 (127 bytes) () 04/05/2010 postreply 14:43:02

• 回复：What you can do is -出入自在- ♂ 给 出入自在 发送悄悄话 出入自在 的博客首页 (76 bytes) () 04/06/2010 postreply 10:46:12

• 有道词典本身不是有离线版本吗？可以下载试试，就是块头大点 -watson383- ♂ 给 watson383 发送悄悄话 (0 bytes) () 04/07/2010 postreply 18:40:39

请您先登陆，再发跟帖！