請教關於被駭客入侵的問題
 

公司最近的網路常常會有沒執行程式或上網.但是卻一直在傳輸資料,一直查不出來原因,不過直覺發現有問題可能被駭客入侵,所以裝上Sygate personal firlwall pro 5.0防火牆後,發現有一支程式在作怪在資料夾中c:\winnt\system32\ntoskml.exe在對外連線,請教各位先進這支程式的作用,還有是否真的被駭客入侵,還是微軟的傑作.
ps他開的port為:137 138 139
我的作業系統是win server 2000
其他的電腦是win 2000及98se
現在的狀況是用防火牆阻擋這支程式
煩請各位先進解答感謝

如果你是正版的windows何不發封信問一下微軟,ntoskml.exe是幹什麼用的,還是微軟根本就沒有這支程式

Win 2k Pro版沒有這隻程式說....
想確定的話，到system32資料夾理找到這那隻程式
看內容裡的版本『公司名稱』是否為Microsoft Corporation
如果不是，那就趕快將程式殺掉吧....

感謝2位大大的回覆
ntoskml.exe這隻檔案是微軟的沒錯,有找到
不過現在我還是用防火牆擋住,因為怕怕的