請教關於被駭客入侵的問題

nismo227 · 2003-11-22, 05:15 PM

公司最近的網路常常會有沒執行程式或上網.但是卻一直在傳輸資料,一直查不出來原因,不過直覺發現有問題可能被駭客入侵,所以裝上Sygate personal firlwall pro 5.0防火牆後,發現有一支程式在作怪在資料夾中c:\winnt\system32\ntoskml.exe在對外連線,請教各位先進這支程式的作用,還有是否真的被駭客入侵,還是微軟的傑作.
ps他開的port為:137 138 139
我的作業系統是win server 2000
其他的電腦是win 2000及98se
現在的狀況是用防火牆阻擋這支程式
煩請各位先進解答感謝

2003-11-22, 07:13 PM

如果你是正版的windows何不發封信問一下微軟,ntoskml.exe是幹什麼用的,還是微軟根本就沒有這支程式

2003-11-23, 12:51 AM

Win 2k Pro版沒有這隻程式說....
想確定的話，到system32資料夾理找到這那隻程式
看內容裡的版本『公司名稱』是否為Microsoft Corporation
如果不是，那就趕快將程式殺掉吧....

nismo227 · 2003-11-24, 01:18 PM

感謝2位大大的回覆
ntoskml.exe這隻檔案是微軟的沒錯,有找到
不過現在我還是用防火牆擋住,因為怕怕的

2003-11-22, 05:15 PM	#1
nismo227 註冊會員榮譽勳章勳章總數6 UID - 41437 在線等級: 註冊日期: 2003-02-22 VIP期限: 2009-10 住址: M.Y 文章: 1134 精華: 0 現金: -5 金幣資產: 2589983 金幣	請教關於被駭客入侵的問題公司最近的網路常常會有沒執行程式或上網.但是卻一直在傳輸資料,一直查不出來原因,不過直覺發現有問題可能被駭客入侵,所以裝上Sygate personal firlwall pro 5.0防火牆後,發現有一支程式在作怪在資料夾中c:\winnt\system32\ntoskml.exe在對外連線,請教各位先進這支程式的作用,還有是否真的被駭客入侵,還是微軟的傑作. ps他開的port為:137 138 139 我的作業系統是win server 2000 其他的電腦是win 2000及98se 現在的狀況是用防火牆阻擋這支程式煩請各位先進解答感謝

	送花文章: 1697, 收花文章: 300 篇, 收花: 2228 次

2003-11-22, 07:13 PM	#2 (permalink)
ccl5988 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	如果你是正版的windows何不發封信問一下微軟,ntoskml.exe是幹什麼用的,還是微軟根本就沒有這支程式
ccl5988 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-11-23, 12:51 AM	#3 (permalink)
吳爽榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	Win 2k Pro版沒有這隻程式說.... 想確定的話，到system32資料夾理找到這那隻程式看內容裡的版本『公司名稱』是否為Microsoft Corporation 如果不是，那就趕快將程式殺掉吧....
吳爽榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-11-24, 01:18 PM	#4 (permalink)
nismo227 註冊會員榮譽勳章勳章總數6 UID - 41437 在線等級: 註冊日期: 2003-02-22 VIP期限: 2009-10 住址: M.Y 文章: 1134 精華: 0 現金: -5 金幣資產: 2589983 金幣	感謝2位大大的回覆 ntoskml.exe這隻檔案是微軟的沒錯,有找到不過現在我還是用防火牆擋住,因為怕怕的

	送花文章: 1697, 收花文章: 300 篇, 收花: 2228 次

Google 提供的廣告