Botnet 查看與處理

192.168.0.117  一直被防火牆 偵測到 Botnet,

首先 防火牆特徵分析有時也是錯

(但這是一直有提醒, 都是192.168.0.117, 而且來源很多, 表示 這就是真的)

使用該電腦使用system explorer+ CurrPort查看

找出是安裝甚麼程式, 看是要將該程式移除 還是重灌或封鎖
一般不明的, 都會躲而且並一直連線
所以抓取困難, 最後多是 建議重灌

查閱IP來源:  http://whois.domaintools.com/

Botnet 說明:  http://blog.trendmicro.com.tw/?p=106