請教關於被駭客入侵的問題
公司最近的網路常常會有沒執行程式或上網.但是卻一直在傳輸資料,一直查不出來原因,不過直覺發現有問題可能被駭客入侵,所以裝上Sygate personal firlwall pro 5.0防火牆後,發現有一支程式在作怪在資料夾中c:\winnt\system32\ntoskml.exe在對外連線,請教各位先進這支程式的作用,還有是否真的被駭客入侵,還是微軟的傑作.
ps他開的port為:137 138 139
我的作業系統是win server 2000
其他的電腦是win 2000及98se
現在的狀況是用防火牆阻擋這支程式
煩請各位先進解答感謝
|