(不是后门，虚惊一场)关于虚拟机VMware 9.0.0 绿色精简版怀疑有后门！！！

显示全部楼层 · 发表于 2012-9-9 17:52:05

645201 发表于 2012-9-9 17:13
安装版会提示要求开放443端口和远程管理虚拟机有关

这个我知道了貌似不是病毒反正世界杀毒网没有查出来 8.0 就占用443 端口我想法把443屏蔽

显示全部楼层 · 发表于 2012-9-9 18:07:48

是本论坛的安装版?

显示全部楼层 · 发表于 2012-9-9 18:56:12

ones 发表于 2012-9-9 16:47
第一，你确定是哪里下载的VMware 9.0.0绿色精简版
第二，这个IP是否是VMware官方的IP，未做考证，如果你点 ...

你的网络连接里面没有连接到我提到的ip？

显示全部楼层 · 发表于 2012-9-9 19:27:28

本帖最后由 ones 于 2012-9-9 19:28 编辑

love96176 发表于 2012-9-9 18:56
你的网络连接里面没有连接到我提到的ip？

我没有太注意，目前没有出现你这样的情况，你这里显示的是源IP是本地IP，目标IP是新加坡IP加443端口，也就是说，应该是从你这里连接出去的，我这里如果点击菜单里的软件更新，也会出现未知IP的443端口链接，只不过这个IP是美国的，不是新加坡的，也许新加坡也有vmware的服务器，而你那边的数据包被转发到新加坡了，这只是猜想。还有一个猜想是你用的是vmware8，而我这里是用vmware9的，连接的更新服务器IP可能不一样，我懒得去测试vm8了，有没有添加后门我自己最清楚。如果你那里还是出现这个IP，那建议你抓包检查一下数据包里的内容进行分析一下。
如下图灰色部分，也是连接到远端443端口

显示全部楼层 · 发表于 2012-9-9 19:50:34

本帖最后由 love96176 于 2012-9-9 19:53 编辑

ones 发表于 2012-9-9 19:27
我没有太注意，目前没有出现你这样的情况，你这里显示的是源IP是本地IP，目标IP是新加坡IP加443端口，也 ...

呵呵我用的就是VM9 从这个论坛下载的你 QQ 多少消息私聊下。。。

显示全部楼层 · 发表于 2012-9-10 00:13:07

ones 发表于 2012-9-9 16:47
第一，你确定是哪里下载的VMware 9.0.0绿色精简版
第二，这个IP是否是VMware官方的IP，未做考证，如果你点 ...

绿色版自己创建的管理员账户能否安装？

显示全部楼层 · 发表于 2012-9-10 17:14:03

vmware很早就有后门了，我记得是5.4 版本以后，你可以搜索我的帖子
不是绿化者的问题，你以为天上很能掉馅饼，只有上帝才给我们馅饼

显示全部楼层 · 发表于 2012-9-10 23:47:23

a118-215.179-51.deploy.akamaitechnologies.com (118.215.179.51)

118.214.0.0 - 118.215.255.255
Akamai Technologies, Inc.

Noam Freedman
noam@akamai.com
Akamai Technologies
8 Cambridge Center
Cambridge, MA 02142
+1-617-444-3000

Akamai：网站应用加速和性能管理、流媒体服务和内容分发领域的领导者
http://www.akamai.cn/enzs/

明显仅仅是官方更新的一个CDN而已，至于官方什么东西要深入抓包看，你多虑了，玩过一阵黑应该起码知道如何反查IP所有者以及是否跳板吧。
关不关https也就是443端口跟你的电脑也就是客户机无关，是服务器架设的安全措施，跟客户机一毛关系都没有。

显示全部楼层 · 发表于 2012-9-11 09:51:44

相信ones的人品，跟他聊过，挺热心的一个人

显示全部楼层 · 发表于 2012-9-11 11:48:33

在官方安装程序中有这么一步，可以确认是官方的东西。

[求助] (不是后门，虚惊一场)关于虚拟机VMware 9.0.0 绿色精简版怀疑有后门！！！

评分

[求助] (不是后门，虚惊一场)关于虚拟机VMware 9.0.0 绿色精简版 怀疑有后门 ！！！

评分

[求助] (不是后门，虚惊一场)关于虚拟机VMware 9.0.0 绿色精简版怀疑有后门！！！