智能关闭危险端口（bat文件） @echo off gpupdate >nul rem For Client only ipseccmd -w REG -p "HFUT_SECU" -o -x >nul ipseccmd -w REG -p "HFUT_SECU" -x >nul rem ipseccmd -w REG -p "HFUT_SECU" -r "Block TCP/80" -f *+0:80:TCP -n BLOCK -x >nul rem ipseccmd

“网络公牛”又名Netbull是国产老木马，默认连接端口234444。服务端程序newserver.exe运行后会自动脱壳成checkdll.exe，位于C：＼Windows＼system下，下次开机Checkdll.exe将自动运行。很老很经典，傻瓜化的操作，任何菜鸟都会用，功能齐全，比冰河更好用： 1.服务器端代码小到只有100K. 2.server端运行时CPU占用率极低,在资源管理器状态几乎不占用CPU,屏幕动态捕捉时占C PU少于30%.(而冰河自服务器端运行后居然一直占用CPU达1