我使用windows2000 server，安装了防火墙，发现在internet服务中，总是包含有一个oicq server在8000端口侦听。我的iis中的确建立了一个8000端口的web站点，但是这个oicq server在8000端口侦听又是来自何处呢？如果我关闭这个web站点，随之这个侦听就停止了。我检查病毒没有发现木马报告，且我查看注册表的各个run项，也没有什么不正常的迹象，那么这究竟是什么问题呢？
请大家帮助看看！谢谢了！
---------------------------------------------------------------
8000端口是QQ用的端口，所以一些软件中有相应的对照，而你的情况正好是使用了8000端口，而对照表中除了QQ没有其他的，所以造成了假象，其实真正的是你的IIS所用的端口，你可以去下一个Fport-2.0检测一下，它会告诉你真正的进程占用的端口
---------------------------------------------------------------
一个端口的打开对应着一个程序正在运行，建议用Antiy Ports看看，这是一个端口进程关联察看器，支持Windows2000/NT/XP，他能察看你的端口是被那些进程所占用，支持在线端口信息查询，并且可以结
束进程。
下载地址：http://www8.pconline.com.cn/download/download.phtml?id=93725