winspy，windows10 哪些需要关闭

本文目录一览

1，windows10 哪些需要关闭
2，windows下的PE病毒是指什么病毒有什么特点和害处
3，windows有哪几个端口各个的用处是什么啊个人电脑应该关闭哪几
4，windowsnbspXPnbsp如何关闭135端口
5，PORT主机是什么主机
6，什么是TCP连接

1，windows10 哪些需要关闭

　1、我们右键点击：开始，在右键菜单中左键点击：控制面板；　　2、在控制面板窗口，左键双击：程序和功能；　　3、在程序和功能的对话窗口，我们左键点击：启用或关闭Windows功能；　　4、在Windows功能窗口，我们可以取消一些不需要的Windows功能，如上面提到的没有打印机就可以取消打印机的功能。点击：打印和文件服务前面的复选框；　　5、我们点击：LPD打印服务，去掉前面小方框内的勾，再点击：确定；　　6、Windows已完成请求的更改，可以点击：立即重新启动（N）马上完成更改，也可以点击：不重新启动，以后再启动计算机。

端口漏洞： 1. 利用25端口，黑客可以寻找smtp服务器，用来转发垃圾邮件。 2. 25端口被很多木马程序所开放，比如ajan、antigen、email password sender、promail、trojan、tapiras、terminator、winpc、winspy等等。拿winspy来说，通过开放25端口...

那些后台服务启动项吗？

windows10 哪些需要关闭

2，windows下的PE病毒是指什么病毒有什么特点和害处

一个利用P2P共享目录及MyDoom留的后门进行传播的蠕虫病毒病毒行为：该病毒运行后将自己复制到%system%目录下。并在注册表HKEY_LOCAL_MACHINE \Software\Microsoft\Windows\CurrentVersion\Run中加入自己的键值：KernelFaultChk以达到随系统启动的目的。 P2P共享目录传播：病毒将自己复制到p2p软件的共享目录中，文件名为一些软件的破解或序号生成器以诱骗网络用户下载。 Windows2003Keygen.exe mIRC.v6.12.Keygen.exe Norton.All.Products.KeyMkr.exe F-Secure.Antivirus.Keymkr.exe FlashFXP.v2.1.FINAL.Crack.exe SecureCRTPatch.exe TweakXPProKeyGenerator.exe FRUITYLOOPS.SPYWIRE.FIX.EXE ALL.SERIALS.COLLECTION.2003-2004.EXE WinRescue.XP.v1.08.14.exe GoldenHawk.CDRWin.v3.9E.Incl.Keygen.exe BlindWrite.Suite.v4.5.2.Serial.Generator.exe Serv-U.allversions.keymaker.exe WinZip.exe WinRar.exe WinAmp5.Crack.exe 利用MyDoom留的后门进行传播：病毒随机扫描MyDoom留的后门端口，并尝试利用该后门将自己复制过去以便去清除Mydoom 从而也达到了传播自己的目的。进程监视：病毒扫描系统进程例表当发现和体内的“黑名单”相符的将结束该进程。 avconsol ，apvxdwin ，ackwin32 ，blackice ，blackd ，dv95 ，espwatch ，esafe efinet32 ，ecengine ，f-stopw ，frw ，fp-win ，f-prot95 ，f-prot95 ，f-prot fprot ，f-agnt95 ，gibe ，iomon98 ，iface ，icsupp ，icssuppnt ，icmoon ，icmon icloadnt ，icload95 ，ibmavsp ，ibmasn ，iamserv ，iamapp ，kpfw32 ，nvc95 ，nupgrade nup大te ，normist ，nmain ，nisum ，navw ，navsched ，navnt ，navlu32 ，navapw32 zapro，Document ，readme ，doc ，text ，file ，大ta ，test ，message ，body ，taskmon xsharez_scanner ，BlackIce_Firewall_Enterpriseactivation_crack ，zapSetup_95_693 MS59-56_hotfix ，winamp0 ，NessusScan_pro ，attackXP-6.71.....

windows下的PE病毒是指什么病毒有什么特点和害处

3，windows有哪几个端口各个的用处是什么啊个人电脑应该关闭哪几

端口：0 服务：reserved 说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用ip地址为0.0.0.0，设置ack位并在以太网层广播。端口：1 服务：tcpmux 说明：这显示有人在寻找sgi irix机器。irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。irix机器在发布是含有几个默认的无密码的帐户，如：ip、guest uucp、nuucp、demos 、tutor、diag、outofbox等。许多管理员在安装后忘记删除这些帐户。因此hacker在internet上搜索tcpmux并利用这些帐户。端口：7 服务：echo 说明：能看到许多人搜索fraggle放大器时，发送到x.x.x.0和x.x.x.255的信息。端口：19 服务：character generator 说明：这是一种仅仅发送字符的服务。udp版本将会在收到udp包后回应含有垃圾字符的包。tcp连接时会发送含有垃圾字符的数据流直到连接关闭。hacker利用ip欺骗可以发动dos攻击。伪造两个chargen服务器之间的udp包。同样fraggle dos攻击向目标地址的这个端口广播一个带有伪造受害者ip的数据包，受害者为了回应这些数据而过载。端口：21 服务：ftp 说明：ftp服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的ftp服务器的方法。这些服务器带有可读写的目录。木马doly trojan、fore、invisible ftp、webex、wincrash和blade runner所开放的端口。端口：22 服务：ssh 说明：pcanywhere建立的tcp和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用rsaref库的版本就会有不少的漏洞存在。端口：23 服务：telnet 说明：远程登录，入侵者在搜索远程登录unix的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马tiny telnet server就开放这个端口。端口：25 服务：smtp 说明：smtp服务器所开放的端口，用于发送邮件。入侵者寻找smtp服务器是为了传递他们的spam。入侵者的帐户被关闭，他们需要连接到高带宽的e-mail服务器上，将简单的信息传递到不同的地址。木马antigen、email password sender、haebu coceda、shtrilitz stealth、winpc、winspy都开放这个端口。端口：31 服务：msg authentication 说明：木马master paradise、hackers paradise开放此端口。端口：42 服务：wins replication 说明：wins复制端口：53 服务：domain name server（dns）说明：dns服务器所开放的端口，入侵者可能是试图进行区域传递（tcp），欺骗dns（udp）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。端口：67 服务：bootstrap protocol server 说明：通过dsl和cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向dhcp服务器请求一个地址。hacker常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的ip地址。端口：69 服务：trival file transfer 说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何文件。它们也可用于系统写入文件。端口：79 服务：finger server 说明：入侵者用于获得用户信息，查询操作系统，探测已知的

windows有哪几个端口各个的用处是什么啊个人电脑应该关闭哪几

4，windowsnbspXPnbsp如何关闭135端口

在介绍各种端口的作用前，这里先介绍一下在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135端口等等。为了保证系统的安全性，我们可以通过下面的方法来关闭/开启端口。nbsp;nbsp;nbsp;关闭端口nbsp;nbsp;nbsp;比如在Windowsnbsp;2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。接着在打开的服务窗口中找到并双击“Simplenbsp;Mailnbsp;Transfernbsp;Protocolnbsp;（SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。nbsp;nbsp;nbsp;开启端口nbsp;nbsp;nbsp;如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。nbsp;nbsp;nbsp;提示：在Windowsnbsp;98中没有“服务”选项，你可以使用防火墙的规则设置功能来关闭/开启端口。nbsp;nbsp;nbsp;常见网络端口nbsp;nbsp;nbsp;21端口nbsp;nbsp;nbsp;nbsp;端口说明：21端口主要用于FTP（Filenbsp;Transfernbsp;Protocol，文件传输协议）服务，FTP服务主要是为了在两台计算机之间实现文件的上传与下载，一台计算机作为FTP客户端，另一台计算机作为FTP服务器，可以采用匿名（anonymous）登录和授权用户名与密码登录两种方式登录FTP服务器。目前，通过FTP服务来实现文件的传输是互联网上上传、下载文件最主要的方法。另外，还有一个20端口是用于FTP数据传输的默认端口号。nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;作者：nbsp;222.83.180.*nbsp;nbsp;2005-6-15nbsp;05:12nbsp;nbsp;nbsp;回复此发言nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;17nbsp;接上nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;在Windows中可以通过Internet信息服务（IIS）来提供FTP连接和管理，也可以单独安装FTP服务器软件来实现FTP功能，比如常见的FTPnbsp;Serv-U。nbsp;nbsp;nbsp;操作建议：因为有的FTP服务器可以通过匿名登录，所以常常会被黑客利用。另外，21端口还会被一些木马利用，比如Bladenbsp;Runner、FTPnbsp;Trojan、Dolynbsp;Trojan、WebEx等等。如果不架设FTP服务器，建议关闭21端口。nbsp;nbsp;nbsp;23端口nbsp;nbsp;nbsp;nbsp;端口说明：23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。同样需要设置客户端和服务器端，开启Telnet服务的客户端就可以登录远程Telnet服务器，采用授权用户名和密码登录。登录之后，允许用户使用命令提示符窗口进行相应的操作。在Windows中可以在命令提示符窗口中，键入“Telnet”命令来使用Telnet远程登录。nbsp;nbsp;nbsp;操作建议：利用Telnet服务，黑客可以搜索远程登录Unix的服务，扫描操作系统的类型。而且在Windowsnbsp;2000中Telnet服务存在多个严重的漏洞，比如提升权限、拒绝服务等，可以让远程服务器崩溃。Telnet服务的23端口也是TTS（Tinynbsp;Telnetnbsp;Server）木马的缺省端口。所以，建议关闭23端口。nbsp;nbsp;nbsp;25端口nbsp;nbsp;nbsp;nbsp;端口说明：25端口为SMTP（Simplenbsp;Mailnbsp;Transfernbsp;Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。比如我们在使用电子邮件客户端程序的时候，在创建账户时会要求输入SMTP服务器地址，该服务器地址默认情况下使用的就是25端口nbsp;nbsp;端口漏洞：nbsp;nbsp;nbsp;1.nbsp;利用25端口，黑客可以寻找SMTP服务器，用来转发垃圾邮件。nbsp;nbsp;nbsp;2.nbsp;25端口被很多木马程序所开放，比如Ajan、Antigen、Emailnbsp;Passwordnbsp;Sender、ProMail、trojan、Tapiras、Terminator、WinPC、WinSpy等等。拿WinSpy来说，通过开放25端口，可以监视计算机正在运行的所有窗口和模块。nbsp;nbsp;nbsp;操作建议：如果不是要架设SMTP邮件服务器，可以将该端口关闭。nbsp;nbsp;nbsp;nbsp;53端口nbsp;nbsp;nbsp;nbsp;端口说明：53端口为DNS（Domain

5，PORT主机是什么主机

计算机“端口”是英文port的义译，可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口，如：USB端口、串行端口等。软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。按端口号可分为3大类：（1）公认端口（Well Known Ports）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。（2）注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。（3）动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。一些端口常常会被黑客利用，还会被一些木马病毒利用，对计算机系统进行攻击，以下是计算机端口的介绍以及防止被黑客攻击的简要办法。 8080端口端口说明：8080端口同80端口，是被用于WWW代理服务的，可以实现网页浏览，经常在访问某个网站或使用代理服务器的时候，会加上“:8080”端口号，比如http://www.cce.com.cn:8080。端口漏洞：8080端口可以被各种病毒程序所利用，比如Brown Orifice（BrO）特洛伊木马病毒可以利用8080端口完全遥控被感染的计算机。另外，RemoConChubo，RingZero木马也可以利用该端口进行攻击。操作建议：一般我们是使用80端口进行网页浏览的，为了避免病毒的攻击，我们可以关闭该端口。端口：21 服务：FTP 说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。端口：22 服务：Ssh 说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。端口：23 服务：Telnet 说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。端口：25 服务：SMTP 说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。端口：80 服务：HTTP 说明：用于网页浏览。木马Executor开放此端口。端口：102 服务：Message transfer agent(MTA)-X.400 over TCP/IP 说明：消息传输代理。端口：109 服务：Post Office Protocol -Version3 说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。端口：110 服务：SUN公司的RPC服务所有端口说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等端口：119 服务：Network News Transfer Protocol 说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。端口：135 服务：Location Service 说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。端口：137、138、139 服务：NETBIOS Name Service 说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。端口：161 服务：SNMP 说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络参考资料：http://www.e800.com.cn/articles/386/1098085325309.html

6，什么是TCP连接

TCP（Transmission Control Protocol 传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。在简化的计算机网络OSI模型中，它完成第四层传输层所指定的功能，用户数据报协议（UDP）是同一层内[1] 另一个重要的传输协议。在因特网协议族（Internet protocol suite）中，TCP层是位于IP层之上，应用层之下的中间层。不同主机的应用层之间经常需要可靠的、像管道一样的连接，但是IP层不提供这样的流机制，而是提供不可靠的包交换。

tcp端口对应表（含木马的端口）在自己的机器上可以在命令提示符窗口里用 netstat -a -n 命令列出所以端口，发现可疑的端口在对应查找一下就知道是什么程序在用这个端口了。端口：21 服务：ftp 说明：ftp服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的ftp服务器的方法。这些服务器带有可读写的目录。木马doly trojan、fore、invisible ftp、webex、wincrash和blade runner所开放的端口。端口：22 服务：ssh 说明：pcanywhere建立的tcp和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用rsaref库的版本就会有不少的漏洞存在。端口：23 服务：telnet 说明：远程登录，入侵者在搜索远程登录unix的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马tiny telnet server就开放这个端口。端口：25 服务：smtp 说明：smtp服务器所开放的端口，用于发送邮件。入侵者寻找smtp服务器是为了传递他们的spam。入侵者的帐户被关闭，他们需要连接到高带宽的e-mail服务器上，将简单的信息传递到不同的地址。木马antigen、email password sender、haebu coceda、shtrilitz stealth、winpc、winspy都开放这个端口。端口：31 服务：msg authentication 说明：木马master paradise、hackers paradise开放此端口。端口：42 服务：wins replication 说明：wins复制端口：53 服务：domain name server（dns）说明：dns服务器所开放的端口，入侵者可能是试图进行区域传递（tcp），欺骗dns（udp）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。端口：67 服务：bootstrap protocol server 说明：通过dsl和cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向dhcp服务器请求一个地址。hacker常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的ip地址。端口：69 服务：trival file transfer 说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何文件。它们也可用于系统写入文件。端口：79 服务：finger server 说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器finger扫描。端口：80 服务：http 说明：用于网页浏览。木马executor开放此端口。端口：99 服务：metagram relay 说明：后门程序ncx99开放此端口。端口：102 服务：message transfer agent(mta)-x.400 over tcp/ip 说明：消息传输代理。端口：109 服务：post office protocol -version3 说明：pop3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。pop3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。端口：110 服务：sun公司的rpc服务所有端口说明：常见rpc服务有rpc.mountd、nfs、rpc.statd、rpc.csmd、rpc.ttybd、amd等端口：113 服务：authentication service 说明：这是一个许多计算机上运行的协议，用于鉴别tcp连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是ftp、pop、imap、smtp和irc等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与e-mail服务器的缓慢连接。许多防火墙支持tcp连接的阻断过程中发回rst。这将会停止缓慢的连接。端口：119 服务：network news transfer protocol 说明：news新闻组传输协议，承载usenet通信。这个端口的连接通常是人们在寻找usenet服务器。多数isp限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送spam。端口：135 服务：location service 说明：microsoft在这个端口运行dce rpc end-point mapper为它的dcom服务。这与unix 111端口的功能很相似。使用dcom和rpc的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。hacker扫描计算机的这个端口是为了找到这个计算机上运行exchange server吗？什么版本？还有些dos攻击直接针对这个端口。 tcp 2=death tcp 7=echo tcp 12=bomber tcp 20=ftp data tcp 21=文件传输,back construction,blade runner,doly trojan,fore,ftp trojan,invisible ftp,larva, webex,wincrash tcp 23=远程登录(telnet),tiny telnet server (= tts) tcp 25=电子邮件(smtp),ajan,antigen,email password sender,happy 99,kuang2,promail trojan,shtrilitz,stealth,tapiras,terminator,winpc,winspy,haebu coceda tcp 31=agent 31, hackers paradise, masters paradise tcp 41=deepthroat tcp 43=whois tcp 48=drat tcp 50=drat tcp 53=dns,bonk (dos exploit) tcp 58=dmsetup tcp 59=dmsetup tcp 69=w32.evala.worm tcp 70=gopher tcp 79=用户查询(finger),firehotcker tcp 80=超文本服务器(http),executor,ringzero tcp 81=chubo tcp 99=hidden port tcp 110=电子邮件(pop3),promail tcp 113=kazimas, auther idnet tcp 118=infector 1.4.2 tcp 119=nntp, happy 99 tcp 121=jammerkiller, bo jammerkillah tcp 129=password generator protocol tcp 123=net controller tcp 133=infector 1.x //tcp 135=netbios remote procedure call //tcp 137=netbios name (dos attacks tcp 4000=腾讯qq客户端 tcp 4092=wincrash tcp 4242=vhm tcp 4321=bobo tcp 4444=prosiak,swift remote tcp 4567=file nail tcp 4590=icqtrojan tcp 4950=icqtrojan tcp 5000=windowsxp服务器,blazer 5,bubbel,back door setup,sockets de troie