有一次，中了木马，发现木马文件是从一个端口下来的，就想办法关闭端口。基本的方法是在组策略中设置IP安全策略。当时觉得很麻烦。但当时由于紧张没想起来，其实用命令行关闭端口挺方便的。命令行为：

         netsh firewall set portopening TCP 端口号 DISABLE