他沒有很細分的連出連入捏!
她反而細分軟體跟封包過濾(我不懂這玩意兒)
我現在軟體的部份只留winlogon.exe
連svchost都沒有留住
現在使用上沒有怪怪的
有個Generic Host Process for win32 service我擋住他了
雖然是ms內部的 但是我沒發現任何錯誤
因為我有開iis 前天被丟一個tftp的後門 現在很怕
所以想鎖緊一點>"<(ms內部的東西只留winlogon.exe)