卡巴查杀出来的

显示全部楼层 · 发表于 2016-10-3 14:13:36

本帖最后由飞翔病毒于 2016-10-3 14:24 编辑

我怀疑是天翼客户端生成的，自从用了电信网络，网络劫持不断，客户端还会访问恶意网址下载恶意程式，现在又出来这么个东西
我从来不乱下东西，从来不会中毒，除了另一台电脑有虚拟机测试玩一玩，最近只下载了天翼客户端，自从有了天翼客户端事情就不断

解压密码123

显示全部楼层 · 发表于 2016-10-3 14:33:49

本帖最后由 fireherman 于 2016-10-3 14:34 编辑

我直接用ESET的防火墙屏蔽了电信的入站。

太TM恶心了。

还强制被电信的光猫拖进内网NAT，我靠！！！！

[mw_shl_code=css,true]2016/10/3 14:30:03 规则拒绝的通信 119.145.45.44:53 100.64.18.60:55436 UDP [拒绝][入站][UDP]电信入侵 C:\Windows\System32\svchost.exe NT AUTHORITY\NETWORK SERVICE
2016/10/3 14:30:02 规则拒绝的通信 119.145.45.44:53 100.64.18.60:55436 UDP [拒绝][入站][UDP]电信入侵 C:\Windows\System32\svchost.exe NT AUTHORITY\NETWORK SERVICE
2016/10/3 14:30:02 规则拒绝的通信 119.145.45.44:53 100.64.18.60:55436 UDP [拒绝][入站][UDP]电信入侵 C:\Windows\System32\svchost.exe NT AUTHORITY\NETWORK SERVICE
2016/10/3 14:28:51 规则拒绝的通信 119.145.45.38:53 100.64.18.60:57870 UDP [拒绝][入站][UDP]电信入侵 C:\Windows\System32\svchost.exe NT AUTHORITY\NETWORK SERVICE
2016/10/3 14:05:46 规则拒绝的通信 119.145.45.41:53 100.64.18.60:62501 UDP [拒绝][入站][UDP]电信入侵 C:\Windows\System32\svchost.exe NT AUTHORITY\NETWORK SERVICE
2016/10/3 14:05:46 规则拒绝的通信 119.145.45.41:53 100.64.18.60:62501 UDP [拒绝][入站][UDP]电信入侵 C:\Windows\System32\svchost.exe NT AUTHORITY\NETWORK SERVICE
2016/10/3 13:06:08 规则拒绝的通信 119.145.45.44:53 100.64.18.60:57957 UDP [拒绝][入站][UDP]电信入侵 C:\Windows\System32\svchost.exe NT AUTHORITY\NETWORK SERVICE
2016/10/3 13:05:40 规则拒绝的通信 119.145.45.38:53 100.64.18.60:53657 UDP [拒绝][入站][UDP]电信入侵 C:\Windows\System32\svchost.exe NT AUTHORITY\NETWORK SERVICE
2016/10/3 13:05:40 规则拒绝的通信 119.145.45.38:53 100.64.18.60:53657 UDP [拒绝][入站][UDP]电信入侵 C:\Windows\System32\svchost.exe NT AUTHORITY\NETWORK SERVICE
2016/10/3 11:46:01 规则拒绝的通信 119.145.45.41:53 100.64.25.43:51864 UDP [拒绝][入站][UDP]电信入侵 C:\Windows\System32\svchost.exe NT AUTHORITY\NETWORK SERVICE
2016/10/3 11:46:00 规则拒绝的通信 119.145.45.47:53 100.64.25.43:50967 UDP [拒绝][入站][UDP]电信入侵 C:\Windows\System32\svchost.exe NT AUTHORITY\NETWORK SERVICE
2016/10/3 11:34:42 规则拒绝的通信 119.145.45.41:53 100.64.25.43:53316 UDP [拒绝][入站][UDP]电信入侵 C:\Windows\System32\svchost.exe NT AUTHORITY\NETWORK SERVICE
2016/10/3 11:34:42 规则拒绝的通信 119.145.45.41:53 100.64.25.43:53316 UDP [拒绝][入站][UDP]电信入侵 C:\Windows\System32\svchost.exe NT AUTHORITY\NETWORK SERVICE
2016/10/3 11:34:27 规则拒绝的通信 119.145.45.47:53 100.64.25.43:61765 UDP [拒绝][入站][UDP]电信入侵 C:\Windows\System32\svchost.exe NT AUTHORITY\NETWORK SERVICE
2016/10/3 11:34:27 规则拒绝的通信 119.145.45.47:53 100.64.25.43:61765 UDP [拒绝][入站][UDP]电信入侵 C:\Windows\System32\svchost.exe NT AUTHORITY\NETWORK SERVICE
2016/10/3 11:34:26 规则拒绝的通信 119.145.45.41:53 100.64.25.43:59352 UDP [拒绝][入站][UDP]电信入侵 C:\Windows\System32\svchost.exe NT AUTHORITY\NETWORK SERVICE[/mw_shl_code]

显示全部楼层 · 发表于 2016-10-3 14:23:15

密码不是infected？

显示全部楼层 · 发表于 2016-10-3 14:24:25

欧阳宣发表于 2016-10-3 14:23
密码不是infected？

忘了说了，123

显示全部楼层 · 发表于 2016-10-3 14:38:24

mcafee miss

显示全部楼层 · 发表于 2016-10-3 14:52:53

fireherman 发表于 2016-10-3 14:33
我直接用ESET的防火墙屏蔽了电信的入站。

太TM恶心了。

如果弄规则的话，要知道IP，不知道你是怎么知道的IP地址？

显示全部楼层 · 发表于 2016-10-3 14:55:51

本帖最后由 fireherman 于 2016-10-3 15:04 编辑

飞翔病毒发表于 2016-10-3 14:52
如果弄规则的话，要知道IP，不知道你是怎么知道的IP地址？

交互模式。

然后逐个排除，非常非常的麻烦。

需要先把其他常用程序或者信任链接都走一遍，否则直接开交互，鼠标就报废了。

而且作为全国三大公网营运商，电信的节点非常多，估计还陆续有来。

显示全部楼层 · 发表于 2016-10-3 15:05:54

fireherman 发表于 2016-10-3 14:55
交互模式。

然后逐个排除，非常非常的麻烦。

吐血，卡巴没有交互模式，更看不到ip了，我先举报给电信再说

显示全部楼层 · 发表于 2016-10-3 15:09:04

飞翔病毒发表于 2016-10-3 15:05
吐血，卡巴没有交互模式，更看不到ip了，我先举报给电信再说

几年前我都投诉过了，当时用铜线ADSL，投诉后就没了。

然后……反正……你投诉也好，举报也好，没用的。

唯一能做的，只能自己设置来自保。

显示全部楼层 · 发表于 2016-10-3 15:11:36

fireherman 发表于 2016-10-3 15:09
几年前我都投诉过了，当时用铜线ADSL，投诉后就没了。

然后……反正……你投诉也好，举报也好，没用的 ...

你是怎么得到电信入站的地址的呢？

[可疑文件] 卡巴查杀出来的

本帖子中包含更多资源

本帖子中包含更多资源

评分