光影魔术手有后门？Mcafee规则拦截成功！

显示全部楼层 · 发表于 2009-11-4 21:14:33

今天打开光影魔术手处理一些图片，客厅的电视机在用IPTV看电视剧。
突然看电视的同志们说电视好卡，问我是不是在BT下载，我说没有啊，奇怪了，怎么回事。
我检查了下运行的程序和任务管理器，确实没开任何BT软件啊，ping了下电信的DNS，晕，延时1000多。
于是关掉光影魔术手，奇迹出现了，电视不卡了，ping也不高了。
我还是有点不相信光影魔术手后台下载上传东西，于是打开光影魔术手，再打开“IP雷达”，晕啊，发现“nEOiMAGING.exe”连接了好多IP，在上传下载，还真是它！！
突然一个念头，难道在传我电脑中的照片，不好，小心“艳照门”，马上关闭光影魔术手。
看来还真是光影魔术手的问题，为什么会这样啊，暂时不管它，还是用Mcafee拦截一下吧。
打开Mcafee企业版8.7i的控制台，自定义端口阻挡规则，包含进程写“nEOiMAGING.exe”，开始端口“1”，结束端口“65535”，“入站”“出站”全勾上，保存。再打开光影魔术手，电视不卡了，IP雷达中也看不到它的进程了，Mcafee的盾牌红了，看下防护日志，天哪，还真是再连接很多IP啊：
20:37:18 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 121.10.120.164:8000
20:38:18 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 125.114.83.223:80
20:39:18 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 117.33.241.228:80
20:40:18 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 125.114.83.223:80
20:41:18 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 220.188.192.254:80
20:42:18 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 117.43.75.18:80
20:43:19 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 58.212.89.250:80
20:44:19 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 220.188.192.254:80
20:45:19 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 219.151.62.244:80
20:46:19 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 114.228.182.91:80
20:47:19 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 58.212.89.250:80
20:48:19 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 58.61.86.129:80
20:49:21 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 125.114.83.223:80
20:50:22 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 125.114.83.223:80
20:51:25 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 220.170.193.22:80
20:52:26 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 222.219.241.131:80
20:53:45 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 117.25.17.239:80
20:54:55 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 124.226.176.7:80
20:56:38 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 124.226.176.7:80
20:57:57 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 123.52.72.190:80
20:59:02 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 218.22.148.58:80
21:00:04 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 119.120.94.133:2008
21:01:18 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 116.7.66.137:80
21:02:31 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 124.226.176.7:80
21:04:04 被端口阻挡规则阻挡光影魔术手\nEOiMAGING.exe 用户定义的规则:阻止光影魔术手后台上传下载 218.22.148.58:80
Mcafee拦截成功，用同样的方法可以拦截快播、风行等一些关闭软件后还传数据的垃圾软件。

[ 本帖最后由百草霜于 2009-11-4 21:27 编辑 ]

显示全部楼层 · 发表于 2009-11-4 21:24:52

并不能说明有后门吧
KM，WMP，运行的时候都会联网。。

显示全部楼层 · 发表于 2009-11-4 21:27:23

千千静听/360/暴风等等都有,楼主out了...
光影魔术手没有直接收费吧,呵呵.

显示全部楼层 · 发表于 2009-11-4 21:27:40

问题是占用大量的带宽就有问题了啊，你看看发送的数据量。

显示全部楼层 · 发表于 2009-11-4 21:32:55

防内的防火墙是必需的

显示全部楼层 · 发表于 2009-11-4 21:39:32

nEOiMAGING.exe
------------------------------------------------------------------------------------------------------------
在软件防火墙阻止此进程联网即可,反正我是阻止我的wps和其他免费软件文件夹里的可执行文件联网的,呵呵.

显示全部楼层 · 发表于 2009-11-4 21:43:19

一分钟传一次?传啥啊

显示全部楼层 · 发表于 2009-11-4 22:06:45

恩，还看来以后要把软件分类，需要联网的一个文件夹，不需要联网的一个文件夹，让Mcafee分别管理。
谢谢各位，呵呵。

显示全部楼层 · 发表于 2009-11-4 22:18:19

这个不是图片处理的吗？怎么也会上传东西啊。

显示全部楼层 · 发表于 2009-11-4 22:20:39

呵呵，楼主的确是很小心啊，^_^

[求助] 光影魔术手有后门？Mcafee规则拦截成功！