因為一個軟件
11/6/09
每天都要在折騰,唉,這破網絡......
一早上,開機,然后直接進瀏覽器......
這時候,想起用netstat命令查看一下機子此時的端口開啟情況;不看不知道,一看就對cmd界面中前面2行開啟的1063和1064端口發懵,是對應的一個網站:www.tgxzs.com,起初以為是中了某某木馬,經過一番Google才知道是一個用于在論壇上群發垃圾的貨色,很多論壇上都有它的痕跡,簡直是貼了牛皮蘚一樣,慘不忍睹。
再用HiJackThis和IceSword綜合分析,其實進入C:...\etc\打開hosts文件的時候發現在這之前就已經將其屏蔽了,怎么在開啟瀏覽器后還能報告端口被這個小助手打開了呢?
另:特別鄙視這個小助手群發的垃圾軟文:《因為一個軟件,我們分手了》!