瑞星卡卡安全论坛技术交流区入侵防御(HIPS) 关于dns问题 比较着急 请各位朋友帮忙下

1   1  /  1  页   跳转

关于dns问题 比较着急 请各位朋友帮忙下

关于dns问题 比较着急 请各位朋友帮忙下

我单位从防火墙日志上看 很多太电脑不断发送dns请求
目的地址有暴风 微软,sina,163 当然这些电脑是在内网,在用户没有任何操作的情况下,方正电脑一开机 就出现dns请求到这些地址。其中我把暴风卸载掉,那暴风的请求就没了 ,这个是比较容易找。其他几个地址请求 我就不清楚是哪些了。。或则是什么病毒不?
我是从sinffer上抓来看这些包的。

请各位朋友,专家看下。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; CIBA)
分享到:
gototop
 

回复:关于dns问题 比较着急 请各位朋友帮忙下

微软的可能跟系统开启了自动更新有关系,其他的可能装了广告插件或使用了outlook或Foxmail等工具自动登录邮箱
您好,您所拨打的用户已关机,请稍后再拨,如要留言请回复1,如要求视频请回复2,如闲得蛋疼请回复3后就近联系当地医院预约割蛋手术,尿频尿急请直接上厕所并服用三金片
gototop
 

回复:关于dns问题 比较着急 请各位朋友帮忙下

这些软件开启就要进行网络数据传输,自然要经过DNS的请求。
风斜雨疾处,立得脚定。花浓柳艳处,著得眼高。路危径险处,回得头早。
gototop
 

回复:关于dns问题 比较着急 请各位朋友帮忙下

应该是一些插件吧。或者下载的时候,可能要解析地址吧?不清楚。
gototop
 

回复:关于dns问题 比较着急 请各位朋友帮忙下

LZ你好。这些情况很正常。例如微软的update,暴风的暴风推荐,炒股163(具体什么忘了,就是网易的一个关于炒股的),新浪游戏,这些我都见过开机发送数据包的,自然就有DNS请求了,不过大多服务都是可以关的。
博古通今橫擴六合,經天緯地量和乾坤
gototop
 

回复:关于dns问题 比较着急 请各位朋友帮忙下

该用户帖子内容已被屏蔽
最后编辑zg1_2004 最后编辑于 2009-08-10 14:07:20
gototop
 

回复:关于dns问题 比较着急 请各位朋友帮忙下

用户电脑上安装的有他们的软件 开机启动
自然会DNS解析
你开机启动迅雷
迅雷也会一直寻求DNS解析,当DNS解析失败时就会提示网络错误 或者网络连接失败等.
建议取消开机启动.
还有就是DNS设置错误,当他们要访问网络(包括开启的应用程序)的时候,
DNS没设置好,或者没有获取到DNS
这些程序就会不停的向DNS请求解析.
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT