求助，关于syn_sent，一直有不同IP的主机尝试连接我的主机 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求助，关于syn_sent，一直有不同IP的主机尝试连接我的主机

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 求助，关于syn_sent，一直有不同IP的主机尝试连接我的主机

sj1988sj 初生襁褓狮帖子:17 注册: 2008-07-10 来自:	发表于： 2016-07-12 15:39 \| 只看楼主短消息资料字号：小中大 1楼求助，关于syn_sent，一直有不同IP的主机尝试连接我的主机环境：家用电脑，win7系统。前言：上周末以前一直正常，周六晚上在家整理文件时发现有一个不认识的 .exe安装程序，我确定不是我下载的，我也不知道是怎么在我的文件夹里的。手一滑不小心双击了，然后就被安装了各种浏览器，比如QQBrowser，yy浏览器等等...只有去控制面板里卸载。卸载过后，自己用Sreng2，PCHunter扫描了一遍系统，发现explorer下面加载了两个不认识的模块，winknl.dll还有一个twinknl.dll，还有一些不明确的服务和驱动，经过本机安装的金山毒霸扫描安全，由于个人认为金山只是摆设，又去Virscan.org分别扫描了其不确定的 .dll和.sys等文件，都是安全的，于是就没太在意。 /**分界线**/ 昨晚在家玩了一会游戏，玩了一会就开始卡，一直掉线回到游戏，掉线回到游戏，没法玩。20M光纤从来没卡过的，于是感到可疑，游戏不玩了，开始分析问题。又用辅助工具扫描了一遍，没大碍。但是我固态硬盘和I5cpu的机器用金山毒霸竟然会有些迟钝，分析了一下各程序加载的模块，仍然比较正常。在cmd下，netstat -n 发现有很多不同IP地址的主机同时在对我发起 syn_sent 命令，有些ip地址已经是 established 状态，每时每分都有不同的ip在对我发起连接，百度了一下ip地址发现都是来自不同省市的，还有国外的。禁用本地连接以后，较为正常。开启网络以后瞬间又是各种syn_sent，打开任务管理器，几乎关掉了所有影音工具的后台service.exe，仍然同时会有各种不同ip地址的syn_sent，只是变得少了一些。用PCHunter分析网络以后，不停刷新导出保存了很多记录文件。仍然是不同的ip地址，我全部记了下来，上了一天班太困，赶紧关了机。于是今天一早就来求助大家，谢谢！（我是从2008年左右就开始接触Sreng，Xdelbox，Icesword，SmtDel，Smtrpl这些工具的，看看学学一直到现在，所以懂一些皮毛。）
sj1988sj 初生襁褓狮帖子:17 注册: 2008-07-10 来自:	分享到：

sj1988sj 初生襁褓狮帖子:17 注册: 2008-07-10 来自:	发表于： 2016-07-12 15:40 \| 只看楼主短消息资料字号：小中大 2楼回复：求助，关于syn_sent，一直有不同IP的主机尝试连接我的主机小狮子天月，求救！卡饭那边没人理我。
sj1988sj 初生襁褓狮帖子:17 注册: 2008-07-10 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2016-07-12 18:00 \| 短消息资料字号：小中大 3楼回复：求助，关于syn_sent，一直有不同IP的主机尝试连接我的主机现在这年头没人去手工倒腾咯都是重装系统了事
天月来了版主帖子:76904 注册: 2007-02-06 来自:

314698711@qq.com 版主帖子:2609 注册: 2014-08-04 来自:futura	发表于： 2016-07-13 09:41 \| 短消息资料字号：小中大 4楼回复：求助，关于syn_sent，一直有不同IP的主机尝试连接我的主机看你卡饭也发了帖子装个防火墙不是能看日志？
314698711@qq.com 版主帖子:2609 注册: 2014-08-04 来自:futura

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT