哪位看看，毛豆的这个网络访问是什么意思？（补充新行为图片）

Couphine

用户名不存在 发表于 2011-6-8 12:46
更奇怪的是，是ipv6协议但不是ipv6地址

恩，就是啊。所以看不懂啊，看不懂

vzag

确实好怪啊
楼主把默认的阻止换成询问看看，遨游上出现的，应该是访问某个网站吧

Couphine

vzag 发表于 2011-6-8 17:37
确实好怪啊
楼主把默认的阻止换成询问看看，遨游上出现的，应该是访问某个网站吧

傲游网络规则开的是毛豆默认的网络浏览器规则。

我可以确定，肯定不是不网站。估计是ISP的一个服务器。行为可疑啊。

看我新增加的图片。看开机，资源管理器也有同样的行为。

vzag

zgh8414 发表于 2011-6-8 18:04
傲游网络规则开的是毛豆默认的网络浏览器规则。

我可以确定，肯定不是不网站。估计是ISP的一个服务器。 ...

我看到explorer联网的第一反应就是中远控木马了
正常情况下这个进程是不会联网的
可能是explorer被注入了吧
另外这个没有端口也太奇怪了吧
用的是IP6协议，对这个协议不清楚
但连接的又是一个IP4的地址，是不是毛豆的协议分析出错了？
我以前听过有使用非IP协议的木马

Couphine

vzag 发表于 2011-6-9 11:52
我看到explorer联网的第一反应就是中远控木马了
正常情况下这个进程是不会联网的
可能是explorer被注入 ...

1、explorer正常也是可能联网。

2、如果是远控木马不会是ipv6协议。而且没端口。

3、explorer用PE看不到异常注入。

4、咱这电脑是干净滴

vzag

zgh8414 发表于 2011-6-9 12:00
1、explorer正常也是可能联网。

2、如果是远控木马不会是ipv6协议。而且没端口。

额，，我也不知道什么原因了
可能是毛豆把协议分析错了，像icmp协议就是没有端口的
另外问一下，3里面的用PE查看异常注入的PE是什么呢？

Couphine

vzag 发表于 2011-6-9 12:03
额，，我也不知道什么原因了
可能是毛豆把协议分析错了，像icmp协议就是没有端口的
另外问一下，3里面的 ...

微软SysinternalsSuite套装里的Process Explorer

vzag

zgh8414 发表于 2011-6-9 12:06
微软SysinternalsSuite套装里的Process Explorer

楼主可以把此帖链接到防火墙区问问，那里可能会有高人

柯林

zgh8414 发表于 2011-6-9 12:00
1、explorer正常也是可能联网。

2、如果是远控木马不会是ipv6协议。而且没端口。

各个防火墙监控不一样，定义上可能略有出入。
explorer作为一个shell，理论上有参与网络功能，但真正的发起网络连接，应该不会。