为您找到与如何查出电脑端口相关的共200个结果:
这篇如何关闭电脑端口是读文网小编特地为大家整理的,希望对大家有所帮助!
通常电脑每一项系统服务都有一个对应端口,例如WWW服务是80端口,一般比较关注电脑端口的朋友都是针对服务器的,因为服务器的安全对于每个站长或管理员都十分重要。通过关闭不常用的端口,可以有效的将黑客拒之千里之外。关闭了一个端口等于将一扇用不到的门给关闭了,黑客自然也就少了一个入侵点。
一般上网电脑与服务器不一样,个人上网电脑基本上使用不到什么端口,因此我们可以关闭电脑中绝大多数系统默认开启却又用不到的电脑端口,大大提高电脑安全,下面编辑介绍2种关闭端口方法,希望对大家有所帮助。
方法一、开启防火墙功能
开启防火墙功能可以有效的帮助我们过滤掉不常用的电脑端口,并且可以根据自己需求,设置允许某些端口,设置方法如下:
进入电脑桌面 - 网上邻居 -- 查看网络连接 找到本地连接。
在本地连接上 点击“右键” 选择属性,切换到“高级”选项卡 进入 “设置” ,之后会提示您是否开启防火墙,选择 “是”。
到这里防火墙就开启成功了,这样以来也可以关闭掉很多不常用的端口,另外还可以在“例外”选项卡里看到目前常用被允许的端口,并且还可以根据自己需求,添加允许的端口。
方法二、高级网络属性关闭
在上面 本地连接的属性中,选择intelnet协议(win7选IPV4)再选“属性”。
进入 网络属性 后 点底部的“高级”,进入高级属性后,切换到“选项”选项卡,选择 ICP/IP 再进入属性:
之后即可在里面关闭所有端口,仅添加自己允许的端口即可,如果只是一般上网,可以不允许任何端口,那么黑客几乎就很难入侵您电脑了。
确定之后,会提示要重新启动电脑,重新启动设置就生效了,怎么样,以上2种关闭端口的方法是不是也非常简单呢,如果有兴趣赶紧去试试吧。
浏览量:1
下载量:0
时间:
本文为大家介绍电脑端口知识大全,欢迎大家阅读。
可分为3大类:
1) 公认端口(Well Known Ports):从0到1023,它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如:80端口实际上总是HTTP通讯。
2) 注册端口(Registered Ports):从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口,这些端口同样用于许多其它目的。例如:许多系统处理动态端口从1024左右开始。
3) 动态和/或私有端口(Dynamic and/or Private Ports):从49152到65535。理论上,不应为服务分配这些端口。实际上,机器通常从1024起分配动态端口。但也有例外:SUN的RPC端口从32768开始。
本节讲述通常TCP/UDP端口扫描在防火墙记录中的信息。记住:并不存在所谓ICMP端口。如果你对解读ICMP数据感兴趣,请参看本文的其它部分。
0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口,当你试图使用一种通常的闭合端口连接它时将产生不同的结果。一种典型的扫描:使用IP地址为0.0.0.0,设置ACK位并在以太网层广播。
1 tcpmux 这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者,缺省情况下tcpmux在这种系统中被打开。Iris机器在发布时含有几个缺省的无密码的帐户,如lp, guest, uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox, 和4Dgifts。许多管理员安装后忘记删除这些帐户。因此Hacker们在Internet上搜索tcpmux并利用这些帐户。
7 Echo 你能看到许多人们搜索Fraggle放大器时,发送到x.x.x.0和x.x.x.255的信息。
常见的一种DoS攻击是echo循环(echo-loop),攻击者伪造从一个机器发送到另一个机器的UDP数据包,而两个机器分别以它们最快的方式回应这些数据包。(参见Chargen)
另一种东西是由DoubleClick在词端口建立的TCP连接。有一种产品叫做“Resonate Global Dispatch”,它与DNS的这一端口连接以确定最近的路由。
Harvest/squid cache将从3130端口发送UDP echo:“如果将cache的source_ping on选项打开,它将对原始主机的UDP echo端口回应一个HIT reply。”这将会产生许多这类数据包。
11 sysstat 这是一种UNIX服务,它会列出机器上所有正在运行的进程以及是什么启动了这些进程。这为入侵者提供了许多信息而威胁机器的安全,如暴露已知某些弱点或帐户的程序。这与UNIX系统中“ps”命令的结果相似
再说一遍:ICMP没有端口,ICMP port 11通常是ICMP type=11
19 chargen 这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时,会发送含有垃圾字符的数据流知道连接关闭。Hacker利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。由于服务器企图回应两个服务器之间的无限的往返数据通讯一个chargen和echo将导致服务器过载。同样fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包,受害者为了回应这些数据而过载。
21 ftp 最常见的攻击者用于寻找打开“anonymous”的ftp服务器的方法。这些服务器带有可读写的目录。Hackers或Crackers 利用这些服务器作为传送warez (私有程序) 和pr0n(故意拼错词而避免被搜索引擎分类)的节点。
22 ssh PcAnywhere建立TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点。如果配置成特定的模式,许多使用RSAREF库的版本有不少漏洞。(建议在其它端口运行ssh)
还应该注意的是ssh工具包带有一个称为make-ssh-known-hosts的程序。它会扫描整个域的ssh主机。你有时会被使用这一程序的人无意中扫描到。
UDP(而不是TCP)与另一端的5632端口相连意味着存在搜索pcAnywhere的扫描。5632(十六进制的0x1600)位交换后是0x0016(使进制的22)。
23 Telnet 入侵者在搜索远程登陆UNIX的服务。大多数情况下入侵者扫描这一端口是为了找到机器运行的操作系统。此外使用其它技术,入侵者会找到密码。
25 smtp 攻击者(spammer)寻找SMTP服务器是为了传递他们的spam。入侵者的帐户总被关闭,他们需要拨号连接到高带宽的e-mail服务器上,将简单的信息传递到不同的地址。SMTP服务器(尤其是sendmail)是进入系统的最常用方法之一,因为它们必须完整的暴露于Internet且邮件的路由是复杂的(暴露+复杂=弱点)。
53 DNS Hacker或crackers可能是试图进行区域传递(TCP),欺骗DNS(UDP)或隐藏其它通讯。因此防火墙常常过滤或记录53端口。
需要注意的是你常会看到53端口做为UDP源端口。不稳定的防火墙通常允许这种通讯并假设这是对DNS查询的回复。Hacker常使用这种方法穿透防火墙。
67和68 Bootp和DHCP UDP上的Bootp/DHCP:通过DSL和cable-modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址分配。Hacker常进入它们分配一个地址把自己作为局部路由器而发起大量的“中间人”(man-in-middle)攻击。客户端向68端口(bootps)广播请求配置,服务器向67端口(bootpc)广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
69 TFTP(UDP) 许多服务器与bootp一起提供这项服务,便于从系统下载启动代码。但是它们常常错误配置而从系统提供任何文件,如密码文件。它们也可用于向系统写入文件。
79 finger Hacker用于获得用户信息,查询操作系统,探测已知的缓冲区溢出错误,回应从自己机器到其它机器finger扫描。
98 linuxconf 这个程序提供linux boxen的简单管理。通过整合的HTTP服务器在98端口提供基于Web界面的服务。它已发现有许多安全问题。一些版本setuid root,信任局域网,在/tmp下建立Internet可访问的文件,LANG环境变量有缓冲区溢出。此外因为它包含整合的服务器,许多典型的HTTP漏洞可能存在(缓冲区溢出,历遍目录等)
109 POP2 并不象POP3那样有名,但许多服务器同时提供两种服务(向后兼容)。在同一个服务器上POP3的漏洞在POP2中同样存在。
110 POP3 用于客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个(这意味着Hacker可以在真正登陆前进入系统)。成功登陆后还有其它缓冲区溢出错误。
111 sunrpc portmap rpcbind Sun RPC PortMapper/RPCBIND。访问portmapper是扫描系统查看允许哪些RPC服务的最早的一步。常见RPC服务有:rpc.mountd, NFS, rpc.statd, rpc.csmd, rpc.ttybd, amd等。入侵者发现了允许的RPC服务将转向提供服务的特定端口测试漏洞。
记住一定要记录线路中的daemon, IDS, 或sniffer,你可以发现入侵者正使用什么程序访问以便发现到底发生了什么。
113 Ident auth 这是一个许多机器上运行的协议,用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多机器的信息(会被Hacker利用)。但是它可作为许多服务的记录器,尤其是FTP, POP, IMAP, SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务,你将会看到许多这个端口的连接请求。记住,如果你阻断这个端口客户端会感觉到在防火墙另一边与e-mail服务器的缓慢连接。许多防火墙支持在TCP连接的阻断过程中发回RST,着将回停止这一缓慢的连接。
119 NNTP news 新闻组传输协议,承载USENET通讯。当你链接到诸如:news://comp.security.firewalls/. 的地址时通常使用这个端口。这个端口的连接企图通常是人们在寻找USENET服务器。多数ISP限制只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子,访问被限制的新闻组服务器,匿名发帖或发送spam。
135 oc-serv MS RPC end-point mapper Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和/或RPC的服务利用机器上的end-point mapper注册它们的位置。远端客户连接到机器时,它们查询end-point mapper找到服务的位置。同样Hacker扫描机器的这个端口是为了找到诸如:这个机器上运行Exchange Server吗?是什么版本?
这个端口除了被用来查询服务(如使用epdump)还可以被用于直接攻击。有一些DoS攻击直接针对这个端口。
137 NetBIOS name service nbtstat (UDP) 这是防火墙管理员最常见的信息,请仔细阅读文章后面的NetBIOS一节
139 NetBIOSFile and Print Sharing 通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于Windows“文件和打印机共享”和SAMBA。在Internet上共享自己的硬盘是可能是最常见的问题。
大量针对这一端口始于1999,后来逐渐变少。2000年又有回升。一些VBS(IE5 VisualBasic Scripting)开始将它们自己拷贝到这个端口,试图在这个端口繁殖。
143 IMAP 和上面POP3的安全问题一样,许多IMAP服务器有缓冲区溢出漏洞运行登陆过程中进入。记住:一种Linux蠕虫(admw0rm)会通过这个端口繁殖,因此许多这个端口的扫描来自不知情的已被感染的用户。当RadHat在他们的Linux发布版本中默认允许IMAP后,这些漏洞变得流行起来。Morris蠕虫以后这还是第一次广泛传播的蠕虫。
这一端口还被用于IMAP2,但并不流行。
已有一些报道发现有些0到143端口的攻击源于脚本。
161 SNMP(UDP) 入侵者常探测的端口。SNMP允许远程管理设备。所有配置和运行信息都储存在数据库中,通过SNMP客获得这些信息。许多管理员错误配置将它们暴露于Internet。Crackers将试图使用缺省的密码“public”“private”访问系统。他们可能会试验所有可能的组合。
SNMP包可能会被错误的指向你的网络。Windows机器常会因为错误配置将HP JetDirect remote management软件使用SNMP。HP OBJECT IDENTIFIER将收到SNMP包。新版的Win98使用SNMP解析域名,你会看见这种包在子网内广播(
cable modem, DSL)查询sysName和其它信息。
162 SNMP trap 可能是由于错误配置
177 xdmcp 许多Hacker通过它访问X-Windows控制台,它同时需要打开6000端口。
513 rwho 可能是从使用cable modem或DSL登陆到的子网中的UNIX机器发出的广播。这些人为Hacker进入他们的系统提供了很有趣的信息。
553 CORBA IIOP (UDP) 如果你使用cable modem或DSL VLAN,你将会看到这个端口的广播。CORBA是一种面向对象的RPC(remote procedure call)系统。Hacker会利用这些信息进入系统。
600 Pcserver backdoor 请查看1524端口
一些玩script的孩子认为他们通过修改ingreslock和pcserver文件已经完全攻破了系统-- Alan J. Rosenthal.
635 mountd Linux的mountd Bug。这是人们扫描的一个流行的Bug。大多数对这个端口的扫描是基于UDP的,但基于TCP的mountd有所增加(mountd同时运行于两个端口)。记住,mountd可运行于任何端口(到底在哪个端口,需要在端口111做portmap查询),只是Linux默认为635端口,就象NFS通常运行于2049端口。
1024 许多人问这个端口是干什么的。它是动态端口的开始。许多程序并不在乎用哪个端口连接网络,它们请求操作系统为它们分配“下一个闲置端口”。基于这一点分配从端口1024开始。这意味着第一个向系统请求分配动态端口的程序将被分配端口1024。为了验证这一点,你可以重启机器,打开Telnet,再打开一个窗口运行“natstat -a”,你将会看到Telnet被分配1024端口。请求的程序越多,动态端口也越多。操作系统分配的端口将逐渐变大。再来一遍,当你浏览Web页时用“netstat”查看,每个Web页需要一个新端口。
?ersion 0.4.1, June 20, 2000
http://www.robertgraham.com/pubs/firewall-seen.html
Copyright 1998-2000 by Robert Graham (mailto:firewall-seen1@robertgraham.com.
All rights reserved. This document may only be reproduced (whole or
in part) for non-commercial purposes. All reproductions must
contain this copyright notice and must not be altered, except by
permission of the author.
1025 参见1024
1026 参见1024
1080 SOCKS
这一协议以管道方式穿过防火墙,允许防火墙后面的许多人通过一个IP地址访问Internet。理论上它应该只允许内部的通信向外达到Internet。但是由于错误的配置,它会允许Hacker/Cracker的位于防火墙外部的攻击穿过防火墙。或者简单地回应位于Internet上的计算机,从而掩饰他们对你的直接攻击。WinGate是一种常见的Windows个人防火墙,常会发生上述的错误配置。在加入IRC聊天室时常会看到这种情况。
1114 SQL
系统本身很少扫描这个端口,但常常是sscan脚本的一部分。
1243 Sub-7木马(TCP)
参见Subseven部分。
1524 ingreslock后门
许多攻击脚本将安装一个后门Sh*ll 于这个端口(尤其是那些针对Sun系统中Sendmail和RPC服务漏洞的脚本,如statd, ttdbserver和cmsd)。如果你刚刚安装了你的防火墙就看到在这个端口上的连接企图,很可能是上述原因。你可以试试Telnet到你的机器上的这个端口,看看它是否会给你一个Sh*ll 。连接到600/pcserver也存在这个问题。
2049 NFS
NFS程序常运行于这个端口。通常需要访问portmapper查询这个服务运行于哪个端口,但是大部分情况是安装后NFS 杏谡飧龆丝冢?acker/Cracker因而可以闭开portmapper直接测试这个端口。
3128 squid
频数据流。这是由TCP7070端口外向控制连接设置的。
13223 PowWow
PowWow 是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有“进攻性”。它会“驻扎”在这一TCP端口等待回应。这造成类似心跳间隔的连接企图。如果你是一个拨号用户,从另一个聊天者手中“继承”了IP地址这种情况就会发生:好象很多不同的人在测试这一端口。这一协议使用“OPNG”作为其连接企图的前四个字节。
17027 Conducent
这是一个外向连接。这是由于公司内部有人安装了带有Conducent "adbot" 的共享软件。Conducent "adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。有人试验:阻断这一外向连接不会有任何问题,但是封掉IP地址本身将会导致adbots持续在每秒内试图连接多次而导致连接过载:
机器会不断试图解析DNS名─ads.conducent.com,即IP地址216.33.210.40 ;216.33.199.77 ;216.33.199.80 ;216.33.199.81;216.33.210.41。(译者:不知NetAnts使用的Radiate是否也有这种现象)
27374 Sub-7木马(TCP)
参见Subseven部分。
30100 NetSphere木马(TCP)
通常这一端口的扫描是为了寻找中了NetSphere木马。
31337 Back Orifice “elite”
Hacker中31337读做“elite”/ei’li:t/(译者:法语,译为中坚力量,精华。即3=E, 1=L, 7=T)。因此许多后门程序运行于这一端口。其中最有名的是Back Orifice。曾经一段时间内这是Internet上最常见的扫描。现在它的流行越来越少,其它的木马程序越来越流行。
31789 Hack-a-tack
这一端口的UDP通讯通常是由于"Hack-a-tack"远程访问木马(RAT, Remote Access Trojan)。这种木马包含内置的31790端口扫描器,因此任何31789端口到317890端口的连接意味着已经有这种入侵。(31789端口是控制连接,317890端口是文件传输连接)
32770~32900 RPC服务
Sun Solaris的RPC服务在这一范围内。详细的说:早期版本的Solaris(2.5.1之前)将portmapper置于这一范围内,即使低端口被防火墙封闭仍然允许Hacker/cracker访问这一端口。扫描这一范围内的端口不是为了寻找portmapper,就是为了寻找可被攻击的已知的RPC服务。
33434~33600 traceroute
如果你看到这一端口范围内的UDP数据包(且只在此范围之内)则可能是由于traceroute。参见traceroute部分。
41508 Inoculan
早期版本的Inoculan会在子网内产生大量的UDP通讯用于识别彼此。参见
http://www.circlemud.org/~jelson/software/udpsend.html
http://www.ccd.bnl.gov/nss/tips/inoculan/index.html
(二) 下面的这些源端口意味着什么?
端口1~1024是保留端口,所以它们几乎不会是源端口。但有一些例外,例如来自NAT机器的连接。参见1.9。
常看见紧接着1024的端口,它们是系统分配给那些并不在乎使用哪个端口连接的应用程序的“动态端口”。
Server Client 服务 描述
1-5/tcp 动态 FTP 1-5端口意味着sscan脚本
20/tcp 动态 FTP FTP服务器传送文件的端口
53 动态 FTP DNS从这个端口发送UDP回应。你也可能看见源/目标端口的TCP连接。
123 动态 S/NTP 简单网络时间协议(S/NTP)服务器运行的端口。它们也会发送到这个端口的广播。
27910~27961/udp 动态 Quake Quake或Quake引擎驱动的 游戏在这一端口运行其服务器。因此来自这一端口范围的UDP包或发送至这一端口范围的UDP包通常是游戏。
61000以上 动态 FTP 61000以上的端口可能来自Linux NAT服务器(IP Masquerade)
这是Squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。你也会看到搜索其它代理服务器的端口:8000/8001/8080/8888。扫描这一端口的另一原因是:用户正在进入聊天室。其它用户(或服务器本身)也会检验这个端口以确定用户的机器是否支持代理。请查看5.3节。
5632 pcAnywere
你会看到很多这个端口的扫描,这依赖于你所在的位置。当用户打开pcAnywere时,它会自动扫描局域网C类网以寻找可能得代理(译者:指agent而不是proxy)。Hacker/cracker也会寻找开放这种服务的机器,所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描常包含端口22的UDP数据包。参见拨号扫描。
6776 Sub-7 artifact
这个端口是从Sub-7主端口分离出来的用于传送数据的端口。例如当控制者通过电话线控制另一台机器,而被控机器挂断时你将会看到这种情况。因此当另一人以此IP拨入时,他们将会看到持续的,在这个端口的连接企图。(译者:即看到防火墙报告这一端口的连接企图时,并不表示你已被Sub-7控制。)
6970 RealAudio
RealAudio客户将从服务器的6970-7170的UDP端口接收音
浏览量:2
下载量:0
时间:
计算机病毒不但本身具有破坏性,更有害的是具有传染性,一旦病毒被复制或产生变种,其速度之快令人难以预防。传染性是病毒的基本特征。在生物界,病毒通过传染从一个生物体扩散到另一个生物体。在适当的条件下,它可得到大量繁殖,并使被感染的生物体表现出病症甚至死亡。以下是读文网网小编为大家整理的关于查电脑病毒的相关知识,希望对大家有所帮助!
一般对硬盘进行病毒检测时,要求内存中不带病毒,因为某些电脑病毒会向检测者报告假情况。例如“4096”病毒在内存中时,查看被它感染的文件,不会发现该文件的长度已发生变化,而当在内存中没有病毒时,才会发现文件长度已经增lk了4096字节;又例如,“DIR2”病毒在内存中,用Debug程序查看被感染文件时,根本看不到“DIR2”病毒的代码,很多检测程序因此而漏过了被感染的文件;还有引导区型的“巴基斯坦智囊”病毒,当它活跃在内存中时,检查引导区就看不到病毒程序而只看到正常的引导扇区。因此,只有在要求确认某种病毒的类型和对其进行分析、研究时,才能在内存中带毒的情况下作检测工作。
从原始的、未受病毒感染的DOS系统软盘启动,可以保证内存中不带病毒。启动必须是上电启动而不是按键盘上的“Alt+Ctrl+Del”三键的那种热启动,因为某些病毒可以通过截取键盘中断,将自己驻留在内存中。检测硬盘中的病毒,启动系统软盘的DOS版本号应该等于或高于硬盘内DOS系统的版本号。如果硬盘上使用了硬盘管理软件DM、ADM,硬盘压缩存储管理软件Stacker、DoubleSpace等,启动系统软盘时应把这些软件的驱动程序包括在软盘上,并把它们写入config.sys文件中,否则用系统软盘引导启动后,将不能访问硬盘上的所有分区,使躲藏在其中的病毒逃过检查。
检测硬盘中的病毒可分成检测引导区型病毒和检测文件型病毒。这两种检测的原理上相同,但由于病毒的存储方式不同,检测方法还是有差别的。主要是基于下列四种方法:比较被检测对象与原始备份的比较法;利用病毒特征代码串进行查找的搜索法;搜索病毒体内特定位置的特征字识别法;运用反汇编技术分析被检测对象,确证是否为病毒的分析法。
这种方法一方面可以确认被观察的磁盘引导区和程序中是否含有病毒,另一方面可以辨认病毒的类型和种类,判定是否为一种新病毒,另外还可以搞清楚病毒体的大致结构,提取用于特征识别的字节串或特征字,增添到病毒代码库中供病毒扫描和识别程序使用。同时,详细地分析病毒代码,还有助于制定相应的反病毒方案。与前三种检测病毒的方法不同,使用分析法检测病毒,除了要具有相关的知识外,还需要使用Debug、Proview等分析工具程序和专用的试验用计算机。因为即使是很精通病毒的技术人员,使用性能完善的分析软件,也不能完全保证在短时间内将病毒代码分析清楚;而病毒则有可能在被分析阶段继续传染甚至发作,把软盘、硬盘内的数据完全毁坏掉,所以分析工作必须在专门的试验用PC机上进行,不怕其中的数据被破坏。不具备必要的条件,不要轻易开始分析工作。很多电脑病毒采用了自加密、抗跟踪等技术,使得分析病毒的工作经常是冗长枯燥的。特别是某些文件型病毒的源代码可达10KB以上,与系统的牵扯层次很深,使详细的剖析工作十分复杂。病毒检测的分析法是反病毒工作中不可或缺的重要技术,任何一个性能优良的反病毒系统的研制和开发都离不开专门人员对各种病毒详尽、认真的分析。
分析法分为静态和动态两种。静态分析是指利用Debug等反汇编程序将病毒代码打印成反汇编后的程序清单进行分析,看病毒分成哪些模块,使用了哪些系统调用,采用了哪些技巧,如何将病毒感染文件的过程翻转为清除病毒、修复文件的过程,哪些代码可被用做特征码以及如何防御这种病毒等等。分析人员的素质越高,分析过程就越快,理解也就越深;动态分析则是指利用Debug等程序调试工具在内存带毒的情况下,对病毒作动态跟踪,观察病毒的具体工作过程,以进一步在静态分析的基础上理解病毒工作的原理。在病毒编码比较简单的情况下,动态分析不是必须的。但是,当病毒采用了较多的技术手段时,就必须使用动、静相结合的分析方法才能完成整个分析过程。
综上所述,利用原始备份和被检测程序相比较的方法适合于不用专用软件,可以发现异常情况的场合,是一种简单、基本的病毒检测方法;扫描特征串和识别特性字的方法更适用于广大PC机用户使用,方便而又迅速;但对新出现的病毒会出现漏检的情况,须要与分析和比较法结合使用。
浏览量:3
下载量:0
时间:
每一项服务都对应相应的端口,比如众如周知的WWW服务的端口是80,smtp是25,ftp是21,win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要,关掉端口也就是关闭无用的服务。“控制面板”的“管理工具”中的“服务”中来配置。下面是读文网小编为大家整理的怎样关闭电脑不用的端口,希望大家能够从中有所收获!
1、关闭7.9等等端口:关闭Simple TCP/IP Service,支持以下TCP/IP服务:Character Generator,Daytime, Discard, Echo, 以及 Quote of the Day。
2、关闭80口:关掉WWW服务。在“服务”中显示名称为"World Wide Web Publishing Service",通过 Internet 信息服务的管理单元提供 Web 连接和管理。
3、关掉25端口:关闭Simple Mail Transport Protocol (SMTP)服务,它提供的功能是跨网传送电子邮件。
4、关掉21端口:关闭FTP Publishing Service,它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。
5、关掉23端口:关闭Telnet服务,它允许远程用户登录到系统并且使用命令行运行控制台程序。
6、还有一个很重要的就是关闭server服务,此服务提供RPC支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享,比如ipc$、c$、admin$等等,此服务关闭不影响您的其他操作。
7、还有一个就是139端口,139端口是NetBIOSSession端口,用来文件和打印共享,注意的是运行samba的unix机器也开放了139端口,功能一样。以前流光2000用来判断对方主机类型不太准确,估计就是139端口开放既认为是NT机,现在好了。
关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性,进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”,打勾就关闭了139端口。
对于个人用户来说,可以在各项服务属性设置中设为“禁用”,以免下次重启服务也重新启动,端口也开放了。
浏览量:2
下载量:0
时间:
经常有用户会说,我要保护我的笔记本电脑的USB端口,在未经授权的情况下不能够访问。是否有专业的软件可以将USB端口锁死,然后在需要的时候解锁呢?是的,其实要实现这个功能我们可以通过调用Windows注册表的方式就能够调整USB存储的访问,而且,非常的方便。下面就跟着读文网小编一起来看看吧。
笔记本电脑USB端口设置禁用和解锁的方法:
1、首先,点击左下角“开始-运行”或者组合键"win+R",调出运行窗口,如下图
2、接着,在窗口输入“regedit”指令。点击“确定”。如下图
3、接下来就进入到注册表编辑器窗口了。如下图
4、按照HKEY_LOCAL_MACHINESYSTEMCurrentControSetServices路径找到USBSTOR,要关闭USB应用,你应该将“Start”中的数据为4,如果重新启用它,需要改回3。
5、当然还有更简单的方法,你只需要复制下面的带到到记事本中:
复制内容到剪贴板Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR]
”Start”=dword:00000004
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOREnum]
”Count”=dword:00000000
”NextInstance”=dword:00000000
6、现在你需要将这个文件另存到桌面,并命名为disableusb.reg,要确保塔式一个REG文件,而不是一个TXT文件。这样当你点击桌面文件的时候就会自动关闭USB端口,当然,如果将“Start”=dword:00000004中的4改为3,另存为enableusb.reg文件,那么点击这个就会重新启动USB接口。
7、当你需要的时候只需要点击桌面上这两个文件,就能够随时的控制USB端口的开关,快来亲自体验一下吧。
浏览量:5
下载量:0
时间:
现如今,网络的使用已经十分普遍,同时也会有各种各样的局域网知识出现。比如,怎么关闭电脑中不用的端口。读文网小编在这里为大家详细介绍。
每一项服务都对应相应的端口,比如众如周知的WWW服务的端口是80,smtp是25,ftp是21,win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要,关掉端口也就是关闭无用的服务。
“控制面板”的“管理工具”中的“服务”中来配置。
1、关闭7.9等等端口:关闭Simple TCP/IP Service,支持以下TCP/IP服务:Character Generator,Daytime, Discard, Echo, 以及 Quote of the Day。
2、关闭80口:关掉WWW服务。在“服务”中显示名称为"World Wide Web Publishing Service",通过 Internet 信息服务的管理单元提供 Web 连接和管理。
3、关掉25端口:关闭Simple Mail Transport Protocol (SMTP)服务,它提供的功能是跨网传送电子邮件。
4、关掉21端口:关闭FTP Publishing Service,它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。
5、关掉23端口:关闭Telnet服务,它允许远程用户登录到系统并且使用命令行运行控制台程序。
6、还有一个很重要的就是关闭server服务,此服务提供RPC支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享,比如ipc$、c$、admin$等等,此服务关闭不影响您的其他操作。
7、还有一个就是139端口,139端口是NetBIOSSession端口,用来文件和打印共享,注意的是运行samba的unix机器也开放了139端口,功能一样。以前流光2000用来判断对方主机类型不太准确,估计就是139端口开放既认为是NT机,现在好了。
关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性,进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”,打勾就关闭了139端口。
对于个人用户来说,可以在各项服务属性设置中设为“禁用”,以免下次重启服务也重新启动,端口也开放了。
浏览量:2
下载量:0
时间:
经常有用户会说,我要保护我的笔记本电脑的USB端口,在未经授权的情况下不能够访问。是否有专业的软件可以将USB端口锁死,然后在需要的时候解锁呢?是的,其实要实现这个功能我们可以通过调用Windows注册表的方式就能够调整USB存储的访问,而且,非常的方便。下面就跟着读文网小编一起来看看吧。
笔记本电脑USB端口设置禁用和解锁的方法:
2、接着,在窗口输入“regedit”指令。点击“确定”。如下图
3、接下来就进入到注册表编辑器窗口了。如下图
4、按照HKEY_LOCAL_MACHINESYSTEMCurrentControSetServices路径找到USBSTOR,要关闭USB应用,你应该将“Start”中的数据为4,如果重新启用它,需要改回3。
5、当然还有更简单的方法,你只需要复制下面的带到到记事本中:
复制内容到剪贴板Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR]
”Start”=dword:00000004
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOREnum]
”Count”=dword:00000000
”NextInstance”=dword:00000000
6、现在你需要将这个文件另存到桌面,并命名为disableusb.reg,要确保塔式一个REG文件,而不是一个TXT文件。这样当你点击桌面文件的时候就会自动关闭USB端口,当然,如果将“Start”=dword:00000004中的4改为3,另存为enableusb.reg文件,那么点击这个就会重新启动USB接口。
7、当你需要的时候只需要点击桌面上这两个文件,就能够随时的控制USB端口的开关,快来亲自体验一下吧。
浏览量:3
下载量:0
时间:
Windows7操作系统的酷炫和强大已经深受用户们的喜欢了,这里根大家分享的是教你查看win7电脑端口是否被占用的技巧,端口是我们在进行远程或者打印机等都会遇到的,但是有很多用户会遇到端口被占用的情况,遇到这样的问题首先就要找出电脑中的所以端口然后进行查看,还是有很多人不知道该如何查看电脑端口,下面读文网小编就为大家介绍一下具体的查看方法吧,欢迎大家参考和学习。
1、查看windows所有端口进程
首先点击开始菜单选择运行,接着在运行对话框中输入“cmd”,回车打开命令提示符窗口,然后在窗口中输入【netstat -ano】,按下回车,之后就会显示所有的端口占用情况。
2、如果你要查询指定的端口占用的话,可以在窗口中继续输入【netstat -aon|findstr "提示的端口"】,这里的提示的端口假设为80,那么就输入命令为【netstat -aon|findstr "80"】,回车之后就可以看见列表中的PID,然后根据PID在电脑的任务管理器中查看对应的占用程序,然后将其关闭即可。
3、然后根据查询的PID找到对应的进程,我么可以看到占有80这个程序的进程ID:5264,继续输入命令【tasklist|findstr "5264"】,5264就是进程ID,现在知道是哪个进程占用的我们就可以采取相应措施进行解决了。
关于查看win7电脑端口是否被占用的技巧就跟大家介绍到这里了,感兴趣的朋友们可以根据上面为大家介绍的方法进行操作哦,相信能够帮助到你们的哦。
浏览量:2
下载量:0
时间:
你们是不是不知道电脑端口号怎么查看呢?没关系,小编可以提供给你一些解决办法。
下面以Win7查看电脑端口为例,其他XP、Win8、Win10查看端口方法也是一样的。
一.首先打开运行命令框,XP、Win7、Win10系统可以直接在开始菜单中找到,也可以使用 Win + R组合快捷键快速打开(Win8首选方法)。打开运行命令框后,在打开后面进入命令:cmd 完成后按回车键或者点击底部的“确定”打开,如下图所示。
二.运行cmd命令后,就可以打开电脑管理员的cmd命令操作框了。要查看电脑端口很简单,只要运行一句命令即可。
查看电脑端口号命令:netstat -na(具体用法为,在cmd命令框中,键入netstat -na,然后按回车键运行),如下图所示。
端口状态中的LISTENING代表当前正处于监听状态,ESTABLISHED代表已建立连接,正处于通信状态,TIME_WAIT代表已结束访问,CLOSE_WAIT代表等待从本地用户发来的连接中断请求。
计算机端口可分为三大类:公认端口(Well Known Ports)、注册端口(Registered Ports)以及动态和/或私有端口(Dynamic and/or Private Ports)。
公认端口:从0到1023,它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如:80端口实际上总是HTTP通讯等;
注册端口:从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口,这些端口同样用于许多其它目的。例如:许多系统处理动态端口从1024左右开始。
动态/或私有端口:从49152到65535。理论上,不应为服务分配这些端口。实际上,机器通常从1024起分配动态端口。但也有例外:SUN的RPC端口从32768开始。
以上就是命令查看电脑端口方法,你们都学会了么。
浏览量:4
下载量:0
时间:
通过查看自己电脑的开放端口,帮助我们更好的保护我们的系统,防范入侵,保护电脑安全。下面读文网小编就给大家介绍下如何查看自己电脑的开发端口吧~~
单击开始按钮,找到运行
输入cmd进入命令提示符
在弹出的经典窗口中,可以输入相应的操作命令
输入命令netstat -a -n
可以查看到TCP和UDP的链接端口号及状态
这是TCP链接
这里是UDP连接
浏览量:3
下载量:0
时间:
139端口是操作系统中的共享服务端口,用于提供文件盒打印机共享服务,可以手动关闭,从而阻止黑客的攻击。下面就由读文网小编为大家带来解决步骤~欢迎大家阅读!!!
单击开始按钮--在我的计算机上单击右键--选择属性
打开系统窗口,单击左侧中的远程设置的文件链接
打开系统属性,切换到远程选项卡--选择不容许连接到这台计算机--单击确定即可
这样就完成了设置,是不是很简单呢~快跟着读文网小编一起学习吧!!!如果觉得这篇文章不错的话就给读文网小编点一个赞吧。
浏览量:4
下载量:0
时间:
默认情况下win7操作系统有许多开放端口,这样黑客就可以通过端口攻击,下面读文网小编介绍一下关闭3389端口的步骤,3389端口是一个远程桌面的控制端口,如果用户的电脑不需要该功能。
打开任务栏上的网络图标--打开网络和共享中心
弹出:网络和共享中心:--单击窗口的无线本地连接按钮
单击属性---tcp/ipv4选项
高级按钮--确定
切换到wins选项卡
选中 netbios --单击确定 既可以关闭3389端口
浏览量:3
下载量:0
时间:
电脑连接电视hdmi端口怎么设置啊?为什么要用HDMI线实现电脑连接电视?面对这样的问题~读文网小编就给大家解答下如何解决吧!
首先,你需要有一台支持HDMI输入的电视,一台有显卡带HDMI输出的电脑,如果电脑不带HDMI输出,DVI输出也可以,但是需要用一个DVI转HDMI的转接头。
其次,你需要一根合适长度的HDMI线,这里我们建议不要用超过10米的HDMI线,不管那些卖线的厂家如何忽悠你,因为一根纯粹的HDMI线(没有特别电路增强的话)超过10米后,很难保证可以继续支持1920X1080这样高的分辨率,而且一根10米以上的HDMI线价格都不便宜,如果不能上到1080P(1920X1080)的话,有什么意义呢?
最后,就是连线,很简单,只有一根HDMI线,一端插电脑显卡HDMI输出,一端插电视的HDMI输入,就实现了电脑连接电视,电脑的声音和图像就可以送到电视了,下面我们会重点讲一下电脑连接电视后,使用中容易碰到的一些问题。
使用中容易碰到的问题
一、显示分辨率的设定
仔细看电视说明书(或者上面海尔电视说明书的截图),就会发现,电视HDMI口支持的分辨率和VGA、DVI口支持的分辨率完全不同,标记方法也不一样(是720P,1080i,1080P),没错,这就是HDMI的标准,标准的HDMI信号并不支持像1024X768,1440X900,1680X1050这些显示器常用的分辨率,所以如果你不把电脑显卡输出的分辨率设定到HDMI口支持的格式的话,电视可能会黑屏的,这是一个很多朋友经常犯的一个低级错误。至于什么是720P,1080i,1080P,就很简单,基本上相当于显卡分辨率的1280X720 @60Hz,1920X1080 @30Hz交错,1920X1080 @60Hz 。
二、声音为什么没有?
很多朋友用HDMI线做了电脑连接电视后,电视上始终没有声音,但HDMI线本身是支持声音音频传输,这是为什么呢?碰到这个现象主要是几个原因造成的:
1、HDMI的显卡没有内置声卡,这个多见于NVIDIA芯片组的显卡,用这种显卡,你需要把主板声卡的SPDIF输出和显卡的SPDIF输入接起来(一般显卡会提供这根导线,会有接线图),否则,HDMI显卡没有音频输入,HDMI信号中自然也没有音频信号,如下面两张图:
显卡的SPDIF输入位置图
主板的SPDIF输出位置图(蓝色11标注处)
2、如果你使用的是DVI转HDMI线来做电脑连接电视的话,你就还需要一根单独的音频线,从电脑的音频输出接到电视的音频输入(HDMI通道的外部音频输入接口,有些电视没有这个接口,就不能使用这种方式实现电脑连接电视,你可能需要换个HDMI显卡)。
3、对于使用HDMI显卡带内置声卡的情况(多为ATI芯片组的显卡),这时候电脑里会有至少两个声卡(板载声卡和显卡内置声卡),你需要在控制面板的音频属性里选用这个HDMI显卡内置声卡作为“默认声卡”,也可能还需要把播放器的缺省声卡也选为这个HDMI显卡内置声卡,如下图:
三、扩展屏幕 vs 拷贝屏幕?
用HDMI线实现电脑连接电视和与用VGA线实现电脑连接电视有一个很大的不同:现在还不存在只有一个HDMI输出(没有其它输出)的显卡,所以基本上大家马上就会碰到显卡双输出的设置问题,就是在显卡的两个输出上接了两个显示设备,一个显示器和一个电视,如何设置显卡驱动让这两个显示设备可以正常工作。(当然,如果你用来接电视的电脑不用再接一个显示器的话,就不用关心这个话题)
1、屏幕扩展---电视看电影,电脑同时上网、玩游戏
实现功能:电视做为电脑第二显示器,把Windows桌面扩展到电视上,实现在在电视上观看高清电影或者是网上在线电视
时,电脑还可以进行其他操作,电视上的画面和显示器的画面完全独立,互不干扰。
设置方法: 电脑启动后,在windows桌面,单击鼠标右键,选择属性,在打开的“显示属性”的“设置”页面里看到所连接的显示器,只是在没有配置以前它是没有输出的(低亮的)。用鼠标选中要配置的显示器(如下图),并点选“将Windows 桌面扩展到该监视器上”,就可以将Windows的一部分桌面延伸到电视了,电视(扩展显示器)上没有状态条,没有快捷按钮,只有一个桌面墙纸,你可以将大部分应用程序用鼠标拖到扩展屏幕上运行,感觉和主屏幕上没什么区别。如果点选“使用该设备作为主监视器”,就可以在显示器和电视之间选择用哪个作为主显示器。
设置好之后,显示器和电视都亮了,其中一个屏幕跟原来的一样,另外一个屏幕(扩展屏幕)上没有状态条,没有快捷按钮,只有一个桌面墙纸,鼠标可以在两个屏幕之间来回移动,如下图所示。
这时,就可以用鼠标左键按住已打开的任务窗口(按住窗体的蓝色标题栏),移动鼠标就可以把该窗口从一个
屏幕上拖到另一个屏幕上(注:已最大化的窗口不能移动),如下图。将程序移动到扩展屏幕上,一样可以最大化运行,这个扩展屏幕可以理解成主屏幕的扩充,主屏幕的一部分,所以几乎所有程序都可以在扩展屏幕上运行,没有什么限制(注:可能需要安装显卡的原厂驱动程序)。
你可以将一些程序图标拖到扩展屏幕上来运行,也可以安装扩展屏幕管理软件(ULTRAMON),来方便操作。(使用ULTRAMON以后,经过简单的设置,就可以让扩展屏幕看起来和主屏幕几乎一样,如下图,有快捷按钮和任务栏,这样当仅仅面对一个扩展屏幕的时候,比如你坐在客厅沙发上时,也可以轻松的调动电脑里的所有资源,关于如何设置扩展屏幕管理软件以方便操作,请参考本网站其它文章)
2、屏幕复制---在电视上使用电脑所有功能
利用显卡驱动的复制功能,将显卡输出的信号,一路传输到电视上,另外一路复制到显示器上,显示器上的显示内容和电视上的完全相同,这样就可以在电视上使用电脑的所有功能。
设置方法: 电脑启动后,将显示器分辨率设置为显示器和电视都支持的分辨率,如1024x768。
设置好分辨率后,进行显卡驱动程序设置,以便实现屏幕复制输出。如果没有安装显卡驱动程序,请先安装。下面分别介绍ATI显卡和NVIDIA显卡的设置方法。
点击windows状态栏上的NVIDIA图标,在弹出菜单里面选择 NVIDIA控制面板(如下图)。在控制面板左边的任务列表里面选择设置多个显示器,在右半部分的1选择要用的 nView 显示模式里,选择 “在两个显示器上相同(复制模式(C)),然后点击右下角的应用按钮。就实现了屏幕复制功能。这样,电视和显示器上的画面就完全一致了,你就可以在电视上操作电脑了。
ATI显卡屏幕复制设置(显卡:Radeon HD4650 显卡驱动版本:8.54 080902a CCC版本:2008.0902): 双击Windows状态栏上的ATI图标,打开Catalyst Control Center,在图形设置栏目中选择显示器管理器。 如果你已经选择了桌面扩展的模式,则在桌面2上单击鼠标右键,从弹出菜单中选择 复制桌面1:数字面板),确定后就可以实现电视和显示器的复制。
四、为什么电视视开关机或切换信号源以后,电脑的显示属性里找不到电视,导致一些设置丢失?
当通过HDMI线把电脑连接电视后,在开关电视或切换电视的HDMI输入时,有时会让显卡找不到设备而停止输出,当电视再次开机或切换回HDMI输入端时, 电视上就没有显示了。这个问题令人头疼不已,主要原因是,PC显卡的数字输出(HDMI/DVI)有个比较烦人的特性---即插即用,在连接电视设备时,显卡的即插即用功能有时成为一个麻烦,不管是DVI还是HDMI输出,都具备检测插入设备,并读取设备的显示属性,如最佳分辨率,支持分辨率等。当电视关机或HDMI输入切换时,电视就自动断开了与电脑的连接,虽然HDMI线还连着电脑和电视,但在电脑显卡看来,电视这个显示设备是拔掉了,所以显卡会停止输出。同理,在电视关机或开机但不观看显卡的HDMI输入情况下,当启动电脑时,电脑显卡也不会发现电视,从而判断电视没有接上,在显示属性里就看不到电视了。明白了这个问题的原因后,解决办法就是:遵循严格的开机顺序,先开电视---调整HDMI通道----再开电脑。
总结
以上就是读文网小编为大家提供的电脑连接电视hdmi端口的方法
浏览量:3
下载量:0
时间:
笔记本电脑USB端口怎么设置禁用和解锁?在未经授权的情况下不能够访问,是否有专业的软件可以将USB端口锁死,然后在需要的时候解锁呢?下面就由小编来跟大家分享一下吧!
步骤:
1、首先,点击左下角“开始-运行”或者组合键"win+R",调出运行窗口,如下图
2、接着,在窗口输入“regedit”指令。点击“确定”。如下图
3、接下来就进入到注册表编辑器窗口了。如下图
4、按照HKEY_LOCAL_MACHINESYSTEMCurrentControSetServices路径找到USBSTOR,要关闭USB应用,你应该将“Start”中的数据为4,如果重新启用它,需要改回3。
5、当然还有更简单的方法,你只需要复制下面的带到到记事本中:
复制内容到剪贴板
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR]
”Start”=dword:00000004
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOREnum]
”Count”=dword:00000000
”NextInstance”=dword:00000000
6、现在你需要将这个文件另存到桌面,并命名为disableusb.reg,要确保塔式一个REG文件,而不是一个TXT文件。这样当你点击桌面文件的时候就会自动关闭USB端口,当然,如果将“Start”=dword:00000004中的4改为3,另存为enableusb.reg文件,那么点击这个就会重新启动USB接口。
7、当你需要的时候只需要点击桌面上这两个文件,就能够随时的控制USB端口的开关,快来亲自体验一下吧。
浏览量:3
下载量:0
时间:
有一网友说他的电脑前端口usb一用就死机,这是怎么回事呢?我们该怎么办?下面就由读文网小编来为你们简单的介绍电脑前端口usb一用就死机的原因及解决方法吧!
电脑前端口usb一用就死机的原因分析及解决:
分析了一下,可能是由于以下几个问题所导致:
1.usb导致主板短路(跳线错误)
2.硬件针脚差(做工差)
3.供电不足(前置接口线细)
4.驱动问题
解决问题:
1.首先针对跳线错误,进行检查,打开机箱,找主板上USB跳线位置,一般在右下角,略微靠中间位置,如图
2.该项检查是不是跳线跳反了,如果跳反了,就会导致主板短路,死机。更正为正确跳线即可,究竟什么是正确跳线,看主板说明书。
3.针对针脚差、供电不足,这两个问题,检查也没有用,最简单办法是购买一根usb延长线,将后置端口延伸之方便的位置。
4.针对驱动问题,可以靠”鲁大师“或者”驱动精灵“什么的驱动软件更新一下驱动。
预防办法:
1、当别人将U盘插入自己的电脑,当出现操作提示框时,不要选择任何操作,关掉。
2、进入我的电脑,从地址下拉列表中选择U盘并进入,或者右键单击可移动磁盘,在弹出的菜单中选择“打开”进入。千万不要直接点击U盘的盘符进去,否则会立刻激活病毒!
3、在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉,你会看到U盘中出现了“rose.exe”和“autorun.inf”两个文件,直接删除!
4、在开始--运行中输入“regedit”(XP系统)打开注册表,点“编辑”——“查找”,在弹出的对话框中输入“rose.exe”,找到后将整个shell子键删除,然后继续按F3查找下一个,继续删除查找到有关的键值,直到显示为“注册表搜索完毕”为止。
还有一些原因:
答案 有可能是以下几种原因:
1、 USB接口的供电不足,导致U盘不能正确使用或在数据拷贝过程中死机
2、 主板的USB设备兼容性差,在使用部分USB设备时死机,重新安装其驱动程序试试
3、 USB接口被人为损坏,或连接有误
4、在实际使用过程中,USB设备反过来插入USB接口当然插不进去,不过会把USB接口里面的塑料定位柱插断,继而把里面的数据或电源簧片短路,其结果就是系统死机或者因为电源短路无法开启主机,也可能表现为在使用过程中主机突然关机重启
5、机箱上的前置USB接口与主板上的F-USB跳线的连接。好主板有反接保护功能,当电源线接反时,即使你插入U盘或其他USB设备,也不会烧毁线路或设备。
但一些低端主板其USB接口的供电是由开关电源接供给的,虽然可以很好的支持移动硬盘的使用,但当线路连接错误时,会直接烧毁主板或USB设备。如果只是数据线接反时就无法发现USB设备 以上内容为转载
浏览量:3
下载量:0
时间:
sql电脑防火墙想要设置打开1433端口,用什么方法好呢?下面由读文网小编给你做出详细的sql电脑防火墙打开1433端口方法介绍!希望对你有帮助!
win7开启1433端口的步骤:
1、点开始——控制面板;
2、点系统和安全;
3、点Windows防火墙;
4、点高级设置;
5、点入站规则,点新建规则;
注:入站规则:别人电脑访问自己电脑;
出站规则:自己电脑访问别人电脑。
6、选中端口,点下一步;
7、选中TCP;
选中特定本地端口:输入1433,点下一步;
8、选中允许连接,点下一步;
9、全部选中,点下一步;
10、输入端口名称,点完成;
11、然后选择出站规则,点新建规则,操作同上。
浏览量:2
下载量:0
时间:
当我们要配置某个端口的时候(例如安装数据库时),不能和已经被用的端口重复,那么怎么查看电脑中端口是否被占用呢?就让读文网小编来告诉大家查看电脑中端口是否被占用的方法吧,希望对大家有所帮助。
1.使用组合快捷键win键+r键打开运行窗口,输入“cmd”回车确认打开命令窗口。如下图所示
2.在打开的命令窗口中,输入“netstat -ano”回车确认。如下图所示
3.回车确认之后命令窗口会弹出电脑中被占用的端口,可以拖动滚动条进行查看。如下图所示
浏览量:3
下载量:0
时间:
近期朋友在电脑的使用过程中遇见了这样一种情况,在电脑操作过程中系统突然提示服务器无法开启,提示80端口被占用,那么电脑端口怎么查看是否被占用呢?读文网小编分享了查看电脑端口查看是否被占用的方法,希望对大家有所帮助。
点击开始菜单,输入cmd后,按回车键。
在出现的cmd对话框中输入netstat -an命令。就可以看到端口的使用情况。
也可以直接查看某个具体的端口号有没有被占用,输入如下命令:netstat -aon|findstr "端口号"。例如查看80端口的使用情况:netstat -aon|findstr "80"。
当然netstat命令的作用不止这些,如果你想了解更多关于netstat的用法,可以输入netstat -help命令。
浏览量:4
下载量:0
时间: