求助，关于syn_sent，一直有不同IP的主机尝试连接我的主机 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求助，关于syn_sent，一直有不同IP的主机尝试连接我的主机

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 求助，关于syn_sent，一直有不同IP的主机尝试连接我的主机

sj1988sj 初生襁褓狮帖子:17 注册: 2008-07-10 来自:	发表于： 2016-07-12 15:39 \| 显示全部短消息资料字号：小中大 1楼求助，关于syn_sent，一直有不同IP的主机尝试连接我的主机环境：家用电脑，win7系统。前言：上周末以前一直正常，周六晚上在家整理文件时发现有一个不认识的 .exe安装程序，我确定不是我下载的，我也不知道是怎么在我的文件夹里的。手一滑不小心双击了，然后就被安装了各种浏览器，比如QQBrowser，yy浏览器等等...只有去控制面板里卸载。卸载过后，自己用Sreng2，PCHunter扫描了一遍系统，发现explorer下面加载了两个不认识的模块，winknl.dll还有一个twinknl.dll，还有一些不明确的服务和驱动，经过本机安装的金山毒霸扫描安全，由于个人认为金山只是摆设，又去Virscan.org分别扫描了其不确定的 .dll和.sys等文件，都是安全的，于是就没太在意。 /**分界线**/ 昨晚在家玩了一会游戏，玩了一会就开始卡，一直掉线回到游戏，掉线回到游戏，没法玩。20M光纤从来没卡过的，于是感到可疑，游戏不玩了，开始分析问题。又用辅助工具扫描了一遍，没大碍。但是我固态硬盘和I5cpu的机器用金山毒霸竟然会有些迟钝，分析了一下各程序加载的模块，仍然比较正常。在cmd下，netstat -n 发现有很多不同IP地址的主机同时在对我发起 syn_sent 命令，有些ip地址已经是 established 状态，每时每分都有不同的ip在对我发起连接，百度了一下ip地址发现都是来自不同省市的，还有国外的。禁用本地连接以后，较为正常。开启网络以后瞬间又是各种syn_sent，打开任务管理器，几乎关掉了所有影音工具的后台service.exe，仍然同时会有各种不同ip地址的syn_sent，只是变得少了一些。用PCHunter分析网络以后，不停刷新导出保存了很多记录文件。仍然是不同的ip地址，我全部记了下来，上了一天班太困，赶紧关了机。于是今天一早就来求助大家，谢谢！（我是从2008年左右就开始接触Sreng，Xdelbox，Icesword，SmtDel，Smtrpl这些工具的，看看学学一直到现在，所以懂一些皮毛。）
sj1988sj 初生襁褓狮帖子:17 注册: 2008-07-10 来自:	分享到：

sj1988sj 初生襁褓狮帖子:17 注册: 2008-07-10 来自:	发表于： 2016-07-12 15:40 \| 显示全部短消息资料字号：小中大 2楼回复：求助，关于syn_sent，一直有不同IP的主机尝试连接我的主机小狮子天月，求救！卡饭那边没人理我。
sj1988sj 初生襁褓狮帖子:17 注册: 2008-07-10 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT