netstat -an 帮我看看.proto loca address foreign address statetcp 0.0.0.0:135 0.0.0.0:0 LISTENINGtcp 0.0.0.0:445 0.0.0.0:0 LISTENINGtcp 219.113.169.173:139 0.0.0.0:0 LISTENINGtcp 222.83.143.203:4627 61.143.251.81:80 ESTABLISHEDudp 0.0.0.0:445 *:*u

Question

netstat -an 帮我看看.
proto loca address foreign address state
tcp 0.0.0.0:135 0.0.0.0:0 LISTENING
tcp 0.0.0.0:445 0.0.0.0:0 LISTENING
tcp 219.113.169.173:139 0.0.0.0:0 LISTENING
tcp 222.83.143.203:4627 61.143.251.81:80 ESTABLISHED
udp 0.0.0.0:445 *:*
udp 0.0.0.0:500 *:*
udp 0.0.0.0:1025 *:*
udp 0.0.0.0:1046 *:*
udp 0.0.0.0:1096 *:*
udp 0.0.0.0:2193 *:*
udp 0.0.0.0:4294 *:*
udp 0.0.0.0:4500 *:*
udp 127.0.0.1:123 *:*
udp 127.0.0.1:1026 *:*
udp 127.0.0.1:1028 *:*
udp 219.113.169.173:123 *:*
udp 219.113.169.173:137 *:*
udp 219.113.169.173:138 *:*
udp 222.83.143.203:123 *:*
大家帮我看看..什么端口开了...
请详细说明下.
怎么会显示135端口?

Answer 1

冒号后面的就是端口,很正常没什么非法端口开法,
你应该是广西玉林市 (陆川县)电信ADSL的用户,
tcp 222.83.143.203:4627 61.143.251.81:80 ESTABLISHED
这个通常是本地开放的端口,有可能是宽带用户端程序.
udp 219.113.169.173:123 *:*
这个IP应该是个网关.
第三种方法
.关闭135端口
使用Windows 2000或者XP的用户今天都被那个利用RPC服务漏洞的蠕虫病毒折腾的够戗吧,该病毒主要攻击手段就是扫描计算机的135端口来进行攻击,现在教大家一种手动关闭135端口的方法,虽然不能完全解决问题,但也是能解一时的燃眉之急.更新微软的补丁还是必要的.
用一款16为编辑软件（推荐UltraEdit）打开你系统x:winntsystem32或者x:windowssystem32下的rpcss.dll文件.
查找31 00 33 00 35替换为30 00 30 00 30
查找3100330035,将其替换为3000300030,意思就是将135端口改为000.
至此修改的任务已经完成,下面将面临一个保存的问题.因为该文件正在运行,在Windows环境下是不能覆盖的.如果你是FAT32文件系统,那么直接引导进DOS环境,将修改好的文件覆盖掉原来的文件.
如果是NTFS格式,相对就麻烦一些.进安全模式.然后启动pulist列出进程,然后用pskill这个程序（不少黑客网站有的下）杀掉svchost.exe程序.然后在COPY过去.
覆盖后重新启动,使用netstat -an命令,可以看到Windows 2000下已经没有135端口了.XP系统下还有TCP的135,但是UDP里面已经没有135端口了.