关于svchost.exe的一条规则

显示全部楼层 · 发表于 2007-4-1 19:01:30

C:\WINDOWS\system32\svchost.exe 用户定义的规则:C99 监控本地程序的网络访问行为 202.102.128.68:53

不知道他又被什么服务调用了查了那个ip是济南网通，而且ip会更换但端口好像不变我用的是山东的网通但不是济南的

不知道是不是中木马了。。。。。。。。。。

[ 本帖最后由 zclord 于 2007-4-1 19:04 编辑 ]

显示全部楼层 · 发表于 2007-4-1 19:35:03

这个应该是连接DNS服务器的，IP应该就是你用的网通的服务器。

显示全部楼层 · 发表于 2007-4-1 19:56:47

哦谢谢了用了咖啡还真要学不少东西呢

显示全部楼层 · 发表于 2007-4-1 20:29:26

在局域网如果禁止NETBIOS和UDP53端口的话，就会无法上网……

[讨论] 关于svchost.exe的一条规则

回复 #1 zclord 的帖子