比较全的危险端口(Port)关闭列表及其方法 【全手工关闭】
Win98操作操作系统： c:\Windows c:\Windows\system
Winnt和Win2000操作操作系统：c:\Winnt c:\Winnt\system32
Winxp操作操作系统： c:\Windows c:\Windows\system32
根据操作操作系统安装的路径不同，目录所在盘符也可能不同，如操作操作系统安装在D盘，
请将C:\Windows改为D:\Windows依此类推
=============================================
113端口(Port)令人讨厌的电脑木马的清除（仅适用于Windows操作操作系统）：
这是一个基于irc聊天室控制的令人讨厌的电脑木马程序(Procedures)(Procedures).
I.最开始使用netstat -an系统命令确定自己的操作操作系统上是否开放了113端口(Port)
II.使用fport系统命令查看出是哪个程序(Procedures)(Procedures)在监听113端口(Port)
比如说是我们用fport看到如下结果：
Pid Process Port Proto Path
392 svchost -> 113 TCP C:\WinNT\system32\vhos.exe
我们就可以确定在监听在113端口(Port)的令人讨厌的电脑木马程序(Procedures)(Procedures)是vhos.exe而不能是该程序(Procedures)(Procedures)所在的路径为c:\Winnt\system32下.
III.确定了令人讨厌的电脑木马程序(Procedures)(Procedures)名（就是监听113端口(Port)的程序(Procedures)(Procedures)）后，在任务管理器中查找到该进程，并使用管理器结束
该进程.
IV.在开始-运行中键入regedit运行注册表(Regedit)管理程序(Procedures)(Procedures)，在注册表(Regedit)里查找刚才找到那个程序(Procedures)(Procedures)，并将相关的键值
全部删掉.
V.到令人讨厌的电脑木马程序(Procedures)(Procedures)所在的目录下彻底删除该令人讨厌的电脑木马程序(Procedures)(Procedures).（通常令人讨厌的电脑木马还可能会包括其他一些程序(Procedures)(Procedures)，如rscan.exe,psexec.exe,
ipcpass.dic,ipcscan.txt等，根据令人讨厌的电脑木马程序(Procedures)(Procedures)不同，文件也有所不同，您可以通过查看程序(Procedures)(Procedures)的生成和修改的
时间来确定与监听113端口(Port)的令人讨厌的电脑木马程序(Procedures)(Procedures)有关的其他程序(Procedures)(Procedures)）
VI.重新启动操作系统机器.
以下列出的端口(Port)仅为相关令人讨厌的电脑木马程序(Procedures)(Procedures)默认情况下开放的端口(Port)，请根据具体情况采取相应的操作：
707端口(Port)的关闭：
这一个端口(Port)开放表示您可能感染了nachi蠕虫病毒，该蠕虫的清除方法如下：
1,停止服务名为WinS Client和Network Connections Sharing的两项服务
II.彻底删除c:\Winnt\SYSTEM32\WinS\目录下的DLLHOST.EXE和SVCHOST.EXE文件
III.Editor注册表(Regedit)，彻底删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services项中名为RpcTftpd和
RpcPatch的两个键值
1999端口(Port)的关闭：
这一个端口(Port)是令人讨厌的电脑木马程序(Procedures)(Procedures)BackDoor的默认服务端口(Port)，该令人讨厌的电脑木马清除方法如下：
1,使用进程管理工具将notpa.exe进程结束
II.彻底删除c:\Windows\目录下的notpa.exe程序(Procedures)(Procedures)
III.Editor注册表(Regedit)，彻底删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项中包
含c:\Windows\notpa.exe /o=yes的键值
2001端口(Port)的关闭：
这一个端口(Port)是令人讨厌的电脑木马程序(Procedures)(Procedures)黑洞2001的默认服务端口(Port)，该令人讨厌的电脑木马清除方法如下：
1,最开始使用进程管理软件(soft)将进程Windows.exe杀掉
II.彻底删除c:\Winnt\system32目录下的Windows.exe和S_Server.exe文件
III.Editor注册表(Regedit)，彻底删除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\项
中名为Windows的键值
IV.将HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINE\Software\CLASSES项中的Winvxd项彻底删除
V.修改HKEY_CLASSES_ROOT\txtfile\shell\open\command项中的c:\Winnt\system32\S_SERVER.EXE %1为
C:\WinNT\NOTEPAD.EXE %1
VI.修改HKEY_LOCAL_MACHINE\Software\CLASSES\txtfile\shell\open\command项中
的c:\Winnt\system32\S_SERVER.EXE %1键值改为C:\WinNT\NOTEPAD.EXE %1
2023端口(Port)的关闭：
这一个端口(Port)是令人讨厌的电脑木马程序(Procedures)(Procedures)Ripper的默认服务端口(Port)，该令人讨厌的电脑木马清除方法如下：
1,使用进程管理工具结束sysrunt.exe进程
II.彻底删除c:\Windows目录下的sysrunt.exe程序(Procedures)(Procedures)文件
III.Editorsystem.ini文件，将shell=explorer.exe sysrunt.exe 改为shell=explorer.exe后保存
IV.重新启动操作系统操作操作系统
2583端口(Port)的关闭：
这一个端口(Port)是令人讨厌的电脑木马程序(Procedures)(Procedures)Wincrash v2的默认服务端口(Port)，该令人讨厌的电脑木马清除方法如下：
1,Editor注册表(Regedit)，彻底删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\项中
的WinManager =c:\Windows\server.exe键值
II.EditorWin.ini文件，将run=c:\Windows\server.exe改为run=后保存退出
III.重新启动操作系统操作操作系统后彻底删除C:\Windows\system\ SERVER.EXE
3389端口(Port)的关闭：
最开始说明3389端口(Port)是Windows的远程管理终端所开的端口(Port)，他并不可能是一个令人讨厌的电脑木马程序(Procedures)(Procedures)，请先确定该服务是
否是您自己开放的.如果不能是因为必须的，请关闭该服务.
Win2000关闭的方法：
1,Win2000server 开始-->程序(Procedures)(Procedures)-->管理工具-->服务里找到Terminal Services服务项，选中属性选项
将启动操作系统类型改成手动，并停止该服务.
II.Win2000pro 开始-->设置-->控制面板-->管理工具-->服务里找到Terminal Services服务项，选中
属性选项将启动操作系统类型改成手动，并停止该服务.
Winxp关闭的方法：
在我的电脑上点右键选属性-->远程，将里面的远程协助和远程电脑的桌面两个选项框里面的勾去掉.
4444端口(Port)的关闭：
如果发现您的机器开放这一个端口(Port)，可能表示您感染了msblast蠕虫，清除该蠕虫的方法如下：
1,使用进程管理工具结束msblast.exe的进程
II.Editor注册表(Regedit)，彻底删除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run项中
的Windows auto update=msblast.exe键值
III.彻底删除c:\Winnt\system32目录下的msblast.exe文件
4899端口(Port)的关闭：
最开始说明4899端口(Port)是一个远程控制软件(soft)（remote administrator)服务端监听的端口(Port)，他不能算是一个
令人讨厌的电脑木马程序(Procedures)(Procedures)，但是具有远程控制功能，通常杀毒软件(soft)是根本没有办法查出他来的，请先确定该服务是否是您自己开放
并且是必需的.如果不能是因为请关闭他.
关闭4899端口(Port)：
1,请在开始-->运行中输入cmd(98以下为command),然后 cd C:\Winnt\system32(您的操作操作系统安装目录），
输入r_server.exe /stop后按回车,然后在输入r_server /uninstall /silence
II.到C:\Winnt\system32(操作操作系统目录）下彻底删除r_server.exe admdll.dll raddrv.dll三个文件
5800，5900端口(Port)：
最开始说明5800，5900端口(Port)是远程控制软件(soft)VNC的默认服务端口(Port)，但是VNC在修改过后会被用在某一些蠕虫中.
请先确认VNC是否是您自己开放并且是必须的，如果不能是因为请关闭
关闭的方法：
1,最开始使用fport系统命令确定出监听在5800和5900端口(Port)的程序(Procedures)(Procedures)所在位置
（通常会是c:\Winnt\fonts\explorer.exe)
II.在任务管理器中杀掉相关的进程（注意有一个是操作操作系统本身正常的，请注意！如果错杀可以重新运
行c:\Winnt\explorer.exe)
III.彻底删除C:\Winnt\fonts\中的explorer.exe程序(Procedures)(Procedures).
IV.彻底删除注册表(Regedit)HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run项中的Explorer键值.
V.重新启动操作系统机器.
6129端口(Port)的关闭：
最开始说明6129端口(Port)是一个远程控制软件(soft)（dameware nt utilities)服务端监听得端口(Port)，他不是一个令人讨厌的电脑木马程序(Procedures)(Procedures)，
但是具有远程控制功能，通常的杀毒软件(soft)是根本没有办法查出他来的.请先确定该服务是否是您自己安装并且是必需的，
如果不能是因为请关闭.
关闭6129端口(Port)：
1,选择(Choose)开始-->设置-->控制面板-->管理工具-->服务
找到DameWare Mini Remote Control项单击右键选择(Choose)属性选项，将启动操作系统类型改成禁用后停止该服务.
II.到c:\Winnt\system32(操作操作系统目录）下将DWRCS.EXE程序(Procedures)(Procedures)彻底删除.
III.到注册表(Regedit)内将HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\项中的DWRCS键值彻底删除
6267端口(Port)的关闭：
6267端口(Port)是令人讨厌的电脑木马程序(Procedures)(Procedures)广外女生的默认服务端口(Port)，该令人讨厌的电脑木马彻底删除方法如下：
1,启动操作系统到安全模式下，彻底删除c:\Winnt\system32\下的DIAGFG.EXE文件
II.到c:\Winnt目录下找到regedit.exe文件，将该文件的后缀名改为.com
III.选择(Choose)开始-->运行输入regedit.com进入注册表(Regedit)Editor页面
IV.修改HKEY_CLASSES_ROOT\exefile\shell\open\command项的键值为%1 %*
V.彻底删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunServices项中名字
为Diagnostic Configuration的键值
VI.将c:\Winnt下的regedit.com改回到regedit.exe
6670,6771端口(Port)的关闭：
这些端口(Port)是令人讨厌的电脑木马程序(Procedures)(Procedures)DeepThroat vI.0 - III.1默认的服务端口(Port)，清除该令人讨厌的电脑木马的方法如下：
1,Editor注册表(Regedit)，彻底删除HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run项中
的‘System32‘=c:\Windows\system3II.exe键值（版本I.0）或者是‘SystemTray‘ =‘Systray.exe‘
键值（版本II.0-III.0)键值
II.重新启动操作系统机器后彻底删除c:\Windows\system3II.exe（版本I.0）或者是c:\Windows\system\systray.exe
（版本II.0-III.0）
6939 端口(Port)的关闭：
这一个端口(Port)是令人讨厌的电脑木马程序(Procedures)(Procedures)Indoctrination默认的服务端口(Port)，清除该令人讨厌的电脑木马的方法如下：
1,Editor注册表(Regedit)，彻底删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
四项中所有包含Msgsrv16 =msgserv1VI.exe的键值
II.重新启动操作系统机器后彻底删除C:\Windows\system\目录下的msgserv1VI.exe文件
6969端口(Port)的关闭：
这一个端口(Port)是令人讨厌的电脑木马程序(Procedures)(Procedures)PRIORITY的默认服务端口(Port)，清除该令人讨厌的电脑木马的方法如下：
1,Editor注册表(Regedit)，彻底删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
项中的PServer=C:\Windows\System\PServer.exe键值
II.重新启动操作系统操作操作系统后彻底删除C:\Windows\System\目录下的PServer.exe文件
7306端口(Port)的关闭：
这一个端口(Port)是令人讨厌的电脑木马程序(Procedures)(Procedures)网络精灵的默认服务端口(Port)，该令人讨厌的电脑木马彻底删除方法如下：
1,您可以使用fport查看7306端口(Port)由哪个程序(Procedures)(Procedures)监听，记下程序(Procedures)(Procedures)名称和所在的路径
II.如果程序(Procedures)(Procedures)名为Netspy.exe，您可以在系统命令行方式下到该程序(Procedures)(Procedures)所在目录输入系统命令Netspy.exe /remove来
彻底删除令人讨厌的电脑木马
III.如果是其他名字的程序(Procedures)(Procedures)，请先在进�****崾贸绦�(Procedures)(Procedures)的进程，然后到相应目录下彻底删除该程序(Procedures)(Procedures)
IV.Editor注册表(Regedit)，将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Run项
和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunServices项中与该程序(Procedures)(Procedures)有关
的键值彻底删除
7511端口(Port)的关闭：
7511是令人讨厌的电脑木马程序(Procedures)(Procedures)聪明基因的默认连接端口(Port)，该令人讨厌的电脑木马彻底删除方法如下：
1,最开始使用进程管理工具杀掉MBBManager.exe这一个进程
II.彻底删除c:\Winnt（操作操作系统安装目录）中的MBBManager.exe和Explore3II.exe程序(Procedures)(Procedures)文件，彻底删除c:\Winnt\system32
目录下的editor.exe文件
III.Editor注册表(Regedit)，彻底删除注册表(Regedit)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项中
内容为C:\WinNT\MBBManager.exe键名为MainBroad BackManager的项
IV.修改注册表(Regedit)HKEY_CLASSES_ROOT\txtfile\shell\open\command中的c:\Winnt\system32\editor.exe %1改
为c:\Winnt\NOTEPAD.EXE %1
V.修改注册表(Regedit)HKEY_LOCAL_MACHINE\Software\CLASSES\hlpfile\shell\open\command项中的
C:\WinNT\explore3II.exe %1键值改为C:\WinNT\WinHLP3II.EXE %1
7626端口(Port)的关闭：
7626是令人讨厌的电脑木马冰河的默认开放端口(Port)（这一个端口(Port)可以改变），令人讨厌的电脑木马彻底删除方法如下：
1,启动操作系统机器到安全模式下，Editor注册表(Regedit)
彻底删除HKEY_LOCAL_MACHINE\software\microsoft\Windows\ CurrentVersion\Run项中内容为
c:\Winnt\system32\Kernel3II.exe的键值
II.彻底删除HKEY_LOCAL_MACHINE\software\microsoft\Windows\ CurrentVersion\Runservices项中内容为
C:\Windows\system32\Kernel3II.exe的键值
III.修改HKEY_CLASSES_ROOT\txtfile\shell\open\command项下的C:\Winnt\system32\Sysexplr.exe %1为
C:\Winnt\notepad.exe %1
IV.到C:\Windows\system32\下彻底删除文件Kernel3II.exe和Sysexplr.exe
8011端口(Port)的关闭：
8011端口(Port)是令人讨厌的电脑木马程序(Procedures)(Procedures)WAYII.4的默认服务端口(Port)，该令人讨厌的电脑木马彻底删除方法如下：
1,最开始使用进程管理工具杀掉msgsvc.exe的进程
II.到C:\Windows\system目录下彻底删除msgsvc.exe文件
III.Editor注册表(Regedit)，彻底删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项中内
容为C:\WinDOWS\SYSTEM\msgsvc.exe的键值
9989端口(Port)的关闭：
这一个端口(Port)是令人讨厌的电脑木马程序(Procedures)(Procedures)InIkiller的默认服务端口(Port)，该令人讨厌的电脑木马彻底删除方法如下：
1,Editor注册表(Regedit)，彻底删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\项中
的Explore=C:\Windows\bad.exe键值
II.重新启动操作系统操作操作系统后彻底删除C:\Windows目录下的bad.exe程序(Procedures)(Procedures)文件
19191端口(Port)的关闭：
这一个端口(Port)是令人讨厌的电脑木马程序(Procedures)(Procedures)兰色火焰默认开放的telnet端口(Port)，该令人讨厌的电脑木马关闭方法如下：
1,使用管理工具结束进程tasksvc.exe
II.彻底删除c:\Windows\system目录下的tasksvc.exe,sysexpl.exe,bfhook.dll三个文件
III.Editor注册表(Regedit)，彻底删除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run项中的
Network Services=C:\WinDOWS\SYSTEM\tasksvc.exe键值
IV.将注册表(Regedit)HKEY_CLASSES_ROOT\txtfile\shell\open\command项中的C:\WinDOWS\SYSTEM\sysexpl.exe %1键
值改为c:\Windows\notepad.exe %1键值
V.将注册表(Regedit)HKEY_LOCAL_MACHINE\Software\CLASSES\txtfile\shell\open\command项中的
C:\WinDOWS\SYSTEM\sysexpl.exe %1键值改为c:\Windows\notepad.exe %1
1029端口(Port)和20168端口(Port)：
这两个端口(Port)是lovgate蠕虫所开放的后门端口(Port).
蠕虫相关信息请参见：Lovgate蠕虫
您可以下载专杀工具：FixLGate.exe
使用方法：下载后直接或者间接运行，在该程序(Procedures)(Procedures)运行结束后重起机器后再运行一遍该程序(Procedures)(Procedures).
23444端口(Port)的关闭方法：
这一个端口(Port)是令人讨厌的电脑木马程序(Procedures)(Procedures)网络公牛的默认服务端口(Port)，关闭该令人讨厌的电脑木马的方法如下：
1,进入安全模式，彻底删除c:\Winnt\system32\下的CheckDll.exe文件
II.将操作操作系统中的如下文件的大小与正常操作操作系统中的文件大小比较，如果大小不一样请彻底删除，然后将正常的文件
拷贝回来，需要认真仔细的检查的文件包括：notepad.exe；write.exe，regedit.exe，Winmine.exe，Winhelp.exe
III.替换回正常文件后进入注册表(Regedit)Editor状态
彻底删除HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run项
中的CheckDll.exe=C:\WinNT\SYSTEM32\CheckDll.exe“键值
IV.彻底删除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\RunServices中
的CheckDll.exe=C:\WinNT\SYSTEM32\CheckDll.exe键值
V.彻底删除HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run中
的CheckDll.exe=C:\WinNT\SYSTEM32\CheckDll.exe键值请注意该病毒还可能会捆绑在其他
应用软件(soft)上，请认真仔细的检查您的软件(soft)大小是否有异，如果有请卸载后重装.
27374端口(Port)的关闭方法：
这一个端口(Port)是令人讨厌的电脑木马程序(Procedures)(Procedures)SUB7的默认服务端口(Port)，关闭该令人讨厌的电脑木马方法如下：
1,最开始使用fport软件(soft)确定出27374端口(Port)由哪个程序(Procedures)(Procedures)打开，记下程序(Procedures)(Procedures)名称和所在的路径.
II.Editor注册表(Regedit)，将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项中包含
刚才使用fport查看出的文件名的键值彻底删除
III.将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServic项中包含刚才使
用fport查看出的文件名的键值彻底删除
IV.在进�****詹挪榭吹奈募躺钡簦绻辈坏羟氲椒裰薪亓贸绦�(Procedures)(Procedures)的服务关掉（服务名应该
是刚才在注册表(Regedit)RunServic中看到的）
V.EditorWin.ini文件，认真仔细的检查“run=”后有没有刚才的文件名，如有则彻底删除之
VI.Editorsystem.ini文件，认真仔细的检查“shell=explorer.exe”后有没有刚才那个文件，如有将他彻底删除
VII.到相应的目录中将刚才查到的文件彻底删除.
30100端口(Port)的关闭：
这一个端口(Port)是令人讨厌的电脑木马程序(Procedures)(Procedures)NetSphere默认的服务端口(Port)，清除该令人讨厌的电脑木马方法如下：
1,Editor注册表(Regedit)，彻底删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\项
中的NSSX =C:\WinDOWS\system\nssx.exe键值
II.彻底删除HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中
的NSSX =C:\WinDOWS\system\nssx.exe键值
III.彻底删除HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run 中
的NSSX =C:\WinDOWS\system\nssx.exe键值
IV.重新启动操作系统操作操作系统后彻底删除彻底删除C:\WinDOWS\system\目录下的nssx.exe文件
31337端口(Port)的关闭：
这一个端口(Port)是令人讨厌的电脑木马程序(Procedures)(Procedures)BO2000的默认服务端口(Port)，清除该令人讨厌的电脑木马方法如下：
1,将机器启动操作系统到安全模式状态
II.Editor注册表(Regedit)，彻底删除\HEKY-LOCAL-MACHINE\Software\Microsoft\Windows\ CurrentVersion\RunServicse项
中包含Umgr3II.exe的键值
III.彻底删除\Windows\System目录下的Umgr3II.exe程序(Procedures)(Procedures)
IV.重新启动操作系统机器
45576端口(Port)：
这是一个代理软件(soft)的控制端口(Port)，请先确定该代理软件(soft)并非您自己安装（代理软件(soft)会给您的机器带来额外的流量）
关闭代理软件(soft)：
I.请先使用fport查看出该代理软件(soft)所在的位置
II.在服务中关闭该服务（通常为SkSocks），将该服务关掉.
III.到该程序(Procedures)(Procedures)所在目录下将该程序(Procedures)(Procedures)彻底删除.
50766端口(Port)的关闭：
这一个端口(Port)是令人讨厌的电脑木马程序(Procedures)(Procedures)SchWindler的默认服务端口(Port)，清除该令人讨厌的电脑木马的方法如下：
1,Editor注册表(Regedit)，彻底删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\项
中的User.exe =C:\WinDOWS\User.exe键值
II.重新启动操作系统机器后彻底删除c:\Windows\目录下的user.exe文件
61466端口(Port)的关闭：
这一个端口(Port)是令人讨厌的电脑木马程序(Procedures)(Procedures)Telecommando的默认服务端口(Port)，关闭该令人讨厌的电脑木马程序(Procedures)(Procedures)方法如下：
1,Editor注册表(Regedit)，彻底删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\中
的SystemApp＝ODBC.EXE键值
II.重新启动操作系统机器后彻底删除C:\Windows\system\目录下的ODBC.EXE文件
关闭VII.9等等端口(Port)：关闭Simple TCP/IP Service，支持以下 TCP/IP 服务：Character Generator，
Daytime， Discard， Echo， 以及 Quote of the Day.
关掉21端口(Port)：关闭FTP Publishing Service，他提供的服务是通过 Internet 信息服务的管理单元
提供 FTP 连接和管理.
关掉23端口(Port)：关闭Telnet服务，他允许远程用户登录(Logon)到操作操作系统并且使用系统命令行运行控制台程序(Procedures)(Procedures).
关掉25端口(Port)：关闭Simple Mail Transport Protocol (SMTP)服务，他提供的功能是跨网传送电子邮件.
关闭80口：关掉WWW服务.在“服务”中显示名称为World Wide Web Publishing Service，通过
Internet 信息服务的管理单元提供 Web 连接和管理.
关闭默认共享(Sharing)：在Windows XP中，有一个“默认共享(Sharing)”，这是在安装服务器(Server)的时候，把操作操作系统安装分区
自动进行共享(Sharing)，虽然对其访问还需要超级用户的密码，但这是潜在的安全隐患，从服务器(Server)
的安全考虑，最好关闭这一个“默认共享(Sharing)”，以保证操作操作系统安全.方法是：单击“开始/运行”，
在运行窗口中输入“Regedit”，打开注册表(Regedit)Editor器，展开
“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Lanmanworkstation\parameters”，
在右侧窗口中创建一个为“AutoShareWks”的双字节值，将其值设置为0，(Win2000 专业
版 Win XP);
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver
\parameters]AutoShareServer=dword:00000000 (win2000 server,Microsoft Windows 2003 server)
这样就可以彻底关闭“默认共享(Sharing)”.
(对了记住在DOS下运行net share c$Content$nbsp;/del，有几个默认共享(Sharing)就执行几次
关闭139端口(Port)：139端口(Port)是NetBIOS Session端口(Port)，用来文件和打印共享(Sharing)，注意的是运行samba的unix机器
也开放了139端口(Port)，功能一样.关闭139口听方法是在“网络和拨号连接”中“本地连接”
中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有
一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口(Port).
关闭445端口(Port)：修改注册表(Regedit)，添加一个键值
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT
\Parameters]SMBDeviceEnabled=dword:00000000
关闭终端服务：在Windows2000 Sever版中打开“我的电脑”→“控制面板”→“ 添加/彻底删除程序(Procedures)(Procedures)”→
“添加彻底删除Windwos组件”，把当中的“终端连接器”反安装就可以了！
修改终端服务的默认端口(Port)：
服务器(Server)端： 打开注册表(Regedit)，在
“HKLM\SYSTEM\Current\ControlSet\Control\Terminal Server\Win Stations”里找到
类似RDP-TCP的子键，修改PortNumber值.
客户端：按正常步骤建一个客户端连接，选中这一个连接，在“文件”菜单中选择(Choose)导出，在指定位置会生
成一个后缀为.cns的文件.打开该文件，修改“Server Port”值为与服务器(Server)端的PortNumber对
应的值.然后再导入该文件（方法：菜单→文件→导入），这样客户端就修改了端口(Port).
禁止IPC$空连接:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]restrictanonymous=dword:00000001
记住把服务server禁止喽~~~ipc$默认共享(Sharing)彻底删除~~~~这样重新启动操作系统操作系统后才有效喽~~~
关闭server服务，此服务提供RPC支持,文件,打印以及命名管道共享(Sharing).关掉他就关掉了win2k的默认共享(Sharing)，
譬如ipc$,c$,admin$等等，此服务关闭不影响您的其他操作
当然您也可以根据需要关掉相应的端口(Port)就可以啦 -------
前几天看了一下端口(Port)，好像我的139端口(Port)在开放，晚上回去再看看... -------
直接或者间接操作注册表(Regedit)很危险... -------
不错 可以试一试 怎么开端口(Port)呢！ -------
好像都只是介绍令人讨厌的电脑木马的清除方法，怎么关闭端口(Port)还是不甚了解
