我是不是中毒了！！！

每当我开机的时候，我的norton 就会跟我说 Bla Trojan horse is blocked，
当我用netstat -n 的时候 就会有大堆‘127.0.0.1:1025' 出来。
scan virus 诶 scan 不到。救救我！！！



Details: Rule "Default Block Bla Trojan horse" blocked (192.168.1.11,1042).
Inbound UDP packet.
Local address,service is (localhost,1042).
Remote address,service is (192.168.1.11,1042).
Process name is "N/A".



TCP    127.0.0.1:1025         127.0.0.1:2649         TIME_WAIT
TCP    127.0.0.1:1025         127.0.0.1:2675         TIME_WAIT
TCP    127.0.0.1:1025         127.0.0.1:2677         TIME_WAIT
TCP    127.0.0.1:1025         127.0.0.1:2679         TIME_WAIT
TCP    127.0.0.1:1025         127.0.0.1:2685         TIME_WAIT
TCP    127.0.0.1:1025         127.0.0.1:2689         TIME_WAIT
TCP    127.0.0.1:1025         127.0.0.1:2693         TIME_WAIT
TCP    127.0.0.1:1025         127.0.0.1:2699         TIME_WAIT
TCP    127.0.0.1:1025         127.0.0.1:2701         TIME_WAIT
TCP    127.0.0.1:1025         127.0.0.1:2703         TIME_WAIT
TCP    127.0.0.1:1025         127.0.0.1:2705         TIME_WAIT
TCP    127.0.0.1:1025         127.0.0.1:2707         TIME_WAIT
TCP    127.0.0.1:1025         127.0.0.1:2711         TIME_WAIT
TCP    127.0.0.1:1025         127.0.0.1:2713         TIME_WAIT
TCP    127.0.0.1:1025         127.0.0.1:2717         TIME_WAIT
TCP    127.0.0.1:1025         127.0.0.1:2721         TIME_WAIT
TCP    127.0.0.1:1025         127.0.0.1:2725         TIME_WAIT
TCP    127.0.0.1:1025         127.0.0.1:2727         TIME_WAIT
TCP    127.0.0.1:1025         127.0.0.1:2729         TIME_WAIT
TCP    127.0.0.1:1025         127.0.0.1:2733         TIME_WAIT

ericsow

从讯息来说是已经BLOCKED.没有什么好担心的.

这是BLA.TROJAN的资料.
http://securityresponse.symantec ... oor.bla.trojan.html

关于你的TCP PORT问题.可以下载TCPVIEW.此软件可以观察得更详细.

即使已经封锁，不过它还打开大量的tcp连接.
也就是说那只torjan 还在我的电脑里。

我想把它抓走。。。。。

有什么办法吗？？？？

它一天有在也是有威胁啊！！！！

ericsow

提供的连线有告诉你如何驱除该病毒.

如果没办法，可以试看 ahnlab antivirus or spyzero. 我公司在用着。 容易简单，不必到 safe mode 和 不必到 internet download remover tools, 可以马上 repair 或 detele. 我公司是 outsource 的公司， 大部分的Enginer都用它。 希望可以帮到你 ！！ ^_^

Download

ericsow 于 6-4-2005 12:11 AM  说 :
提供的连线有告诉你如何驱除该病毒.

你供给的链接，我早就用过了。
对我来是没用