瑞星卡卡安全论坛

首页 » 个人产品讨论区 » 瑞星其他产品 » 瑞星安全助手 » 卡卡上网安全助手 » 卡卡不停的发dns查询包

packetx - 2008-12-4 9:43:00

每秒查好多次，查询的域名为hub5pn.hz.sandai.net，为迅雷旗下的域名

是不是卡卡升级或者其他模块采用了迅雷的下载机制

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; imguwangadmin; MAXTHON 2.0)

水中蝌蚪 - 2008-12-4 9:44:00

楼主怎么知道是卡卡呢

packetx - 2008-12-4 10:01:00

icesword看端口状况，然后抓包

发现发dns包的本地端口与卡卡的端口对应

确认是卡卡的进程在发dns包

银色灰烬 - 2008-12-4 11:15:00

那LZ是否能确认发包的程序呢？

查看完整版本: 卡卡不停的发dns查询包