查看: 1452|回复: 2
收起左侧

[求助] 求教

[复制链接]
fungzx
发表于 2017-11-23 17:31:34 | 显示全部楼层 |阅读模式
本人用的是ess10.1.235,win10 14393之前在论坛里看了一个分享,题目是“单奔ESET防勒索推荐设置”
然后给自己电脑上的eset按照上面的介绍加了些防火墙通信规则
发现eset记录了很多的通信规则拦截记录

求教,这是出现了什么问题。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireherman
发表于 2017-11-23 20:37:03 | 显示全部楼层
本帖最后由 fireherman 于 2017-11-23 20:47 编辑



原帖:https://bbs.kafan.cn/thread-2107061-1-1.html

首先要搞清楚 RunDll32.exe (SysWOW64,表示x86[32位] 的运行库 的可执行文件) 访问的IP是什么地址。



广州电信的 ISP

正常来说,RunDll32.exe 这个系统进程是不应该有连接【除微软以外的网站IP】的;

ESET的官方【防火墙规则】屏蔽该程序访问外网。



可能就是:你的网络营运商(电信)在搞屎棍,偷跑流量或者推广。

还有……请检查你到底安装(使用)了什么软件,特别是那些破解的、修改的、小众的、未知安全风险的……软件……因为看你的发送端口(本地端口)很不正常,基本上可以判断是随机选择的,而访问的端口(远程计算机/服务器)全都是TCP 80(http协议)……显然是尝试访问某些网页。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fungzx
 楼主| 发表于 2017-11-23 21:47:58 | 显示全部楼层
fireherman 发表于 2017-11-23 20:37
原帖:https://bbs.kafan.cn/thread-2107061-1-1.html

首先要搞清楚 RunDll32.exe (SysWOW64,表示x ...

涨知识,谢谢
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 22:29 , Processed in 0.134548 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表