仁者见仁，智者见智~ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛仁者见仁，智者见智~

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[原创] 仁者见仁，智者见智~

小顾锋芒艾服狮帖子:1180 注册: 2002-09-10 来自:	发表于： 2011-02-17 09:26 \| 显示全部短消息资料字号：小中大 1楼仁者见仁，智者见智~ 一台经常用的电脑，最近发现安全疑点。早上起床，然后就在Windows运行下面CMD，然后在命令行Netstat -ano >d:\1.txt 获得一个文本文件，具体内容如下： Active Connections Proto Local Address Foreign Address State PID TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 1052 TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4 TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING 160 TCP 0.0.0.0:8442 0.0.0.0:0 LISTENING 160 TCP 0.0.0.0:8443 0.0.0.0:0 LISTENING 160 TCP 0.0.0.0:10243 0.0.0.0:0 LISTENING 1220 TCP 127.0.0.1:1026 127.0.0.1:32000 ESTABLISHED 160 TCP 127.0.0.1:1044 127.0.0.1:5152 FIN_WAIT_2 3084 TCP 127.0.0.1:5152 0.0.0.0:0 LISTENING 120 TCP 127.0.0.1:5152 127.0.0.1:1044 CLOSE_WAIT 120 TCP 127.0.0.1:8005 0.0.0.0:0 LISTENING 160 TCP 127.0.0.1:32000 0.0.0.0:0 LISTENING 2012 TCP 127.0.0.1:32000 127.0.0.1:1026 ESTABLISHED 2012 TCP 192.168.1.243:139 0.0.0.0:0 LISTENING 4 TCP 192.168.1.243:1038 222.69.93.105:80 CLOSE_WAIT 160 TCP 192.168.1.243:1039 222.69.93.105:80 CLOSE_WAIT 160 TCP 192.168.1.243:1040 192.168.1.245:139 TIME_WAIT 0 TCP 192.168.1.243:1054 60.186.134.120:8090 TIME_WAIT 0 TCP 192.168.1.243:1061 114.89.161.27:8090 TIME_WAIT 0 TCP 192.168.1.243:1066 114.82.74.194:8090 FIN_WAIT_2 1220 TCP 192.168.1.243:1067 114.95.53.93:8090 FIN_WAIT_2 1220 TCP 192.168.1.243:1068 61.170.209.139:8090 SYN_SENT 1220 TCP 192.168.1.243:1069 114.91.202.98:8090 FIN_WAIT_2 1220 TCP 192.168.1.243:1070 218.82.153.6:8090 FIN_WAIT_2 1220 TCP 192.168.1.243:1072 59.54.100.240:8090 TIME_WAIT 0 TCP 192.168.1.243:1076 120.34.72.110:8090 TIME_WAIT 0 TCP 192.168.1.243:1077 122.232.165.65:8090 TIME_WAIT 0 TCP 192.168.1.243:1079 180.152.25.103:8090 TIME_WAIT 0 TCP 192.168.1.243:1082 59.174.107.11:8090 TIME_WAIT 0 TCP 192.168.1.243:1085 60.180.104.97:8090 TIME_WAIT 0 TCP 192.168.1.243:1087 123.170.207.91:8090 TIME_WAIT 0 TCP 192.168.1.243:1088 125.107.77.171:8090 TIME_WAIT 0 TCP 192.168.1.243:1090 27.188.18.134:8090 TIME_WAIT 0 TCP 192.168.1.243:1092 222.70.166.6:8090 TIME_WAIT 0 TCP 192.168.1.243:1093 114.89.84.102:8090 TIME_WAIT 0 TCP 192.168.1.243:1095 222.72.107.75:8090 SYN_SENT 1220 TCP 192.168.1.243:1097 222.214.129.68:8090 TIME_WAIT 0 TCP 192.168.1.243:1098 113.71.215.53:8090 TIME_WAIT 0 TCP 192.168.1.243:1102 222.65.51.218:8090 FIN_WAIT_2 1220 TCP 192.168.1.243:1103 58.41.32.36:8090 SYN_SENT 1220 TCP 192.168.1.243:1104 116.235.162.242:8090 FIN_WAIT_2 1220 TCP 192.168.1.243:1110 60.166.162.118:8090 SYN_SENT 1220 TCP 192.168.1.243:1113 222.89.35.110:8090 ESTABLISHED 1220 UDP 0.0.0.0:445 : 4 UDP 0.0.0.0:1028 : 1532 UDP 0.0.0.0:1043 : 3084 UDP 0.0.0.0:3600 : 1532 UDP 0.0.0.0:3601 : 1220 UDP 0.0.0.0:9200 : 1220 UDP 0.0.0.0:10243 : 1220 UDP 0.0.0.0:18050 : 160 UDP 127.0.0.1:123 : 1196 UDP 127.0.0.1:1025 : 1532 UDP 127.0.0.1:1047 : 3084 UDP 127.0.0.1:1900 : 2092 UDP 192.168.1.243:123 : 1196 UDP 192.168.1.243:137 : 4 UDP 192.168.1.243:138 : 4 UDP 192.168.1.243:1900 : 2092 能者上~ 需要得到的结果是： 1..这种系统，对老手是否可以裸机使用是否存在重大的危险(如果有，请提出方案) 2.需要做哪些方面的防范 3.是否存在重大的危险(如果有，请提出方案) 个人目标是裸机 ~ 用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; znwb6600; .NET CLR 1.1.4322)
小顾锋芒艾服狮帖子:1180 注册: 2002-09-10 来自:	分享到：

小顾锋芒艾服狮帖子:1180 注册: 2002-09-10 来自:	发表于： 2011-02-17 09:32 \| 显示全部短消息资料字号：小中大 2楼回复：仁者见仁，智者见智~ 简单搜索了一下，SYN_SENT 太多，有重大隐患。什么波之类的。
小顾锋芒艾服狮帖子:1180 注册: 2002-09-10 来自:

小顾锋芒艾服狮帖子:1180 注册: 2002-09-10 来自:	发表于： 2011-02-17 09:50 \| 显示全部短消息资料字号：小中大 3楼回复：仁者见仁，智者见智~ 接三楼话，马上在windows运行下CMD, 然后在命令行下tasklist /svc >d:\2.txt 2.txt的内容不多：图像名 PID 服务 ========================= ====== ============================================= System Idle Process 0 暂缺 System 4 暂缺 smss.exe 604 暂缺 csrss.exe 672 暂缺 winlogon.exe 712 暂缺 services.exe 756 Eventlog, PlugPlay lsass.exe 768 ProtectedStorage, SamSs svchost.exe 944 DcomLaunch, TermService svchost.exe 1052 RpcSs svchost.exe 1196 AudioSrv, CryptSvc, Dhcp, EventSystem, FastUserSwitchingCompatibility, lanmanworkstation, Netman, Nla, RasMan, Schedule, SENS, TapiSrv, W32Time, winmgmt, WZCSVC explorer.exe 1348 暂缺 svchost.exe 1352 Dnscache ZhuDongFangYu.exe 1416 ZhuDongFangYu 360tray.exe 1532 暂缺 sfzScanOcr.exe 1544 暂缺 ctfmon.exe 1600 暂缺 spoolsv.exe 1684 Spooler wrapper.exe 2012 DFWD Server jqs.exe 120 JavaQuickStarterService java.exe 160 暂缺 svchost.exe 156 stisvc svchost.exe 2092 SSDPSRV XOCR32B.exe 2392 暂缺 EnCashier_0.exe 496 暂缺 QQ.exe 3760 暂缺 TXPlatform.exe 3932 暂缺 IEXPLORE.EXE 568 暂缺 Duba_Sdbot.EXE 3340 暂缺 taskmgr.exe 2828 暂缺 cmd.exe 3716 暂缺 wmiprvse.exe 2160 暂缺 tasklist.exe 1144 暂缺
小顾锋芒艾服狮帖子:1180 注册: 2002-09-10 来自:

小顾锋芒艾服狮帖子:1180 注册: 2002-09-10 来自:	发表于： 2011-02-17 09:59 \| 显示全部短消息资料字号：小中大 4楼回复: 仁者见仁，智者见智~ j.JPG (110.74 K) 2011-2-17 9:58:44 Duba_Sdbot.EXE 报告出来：
小顾锋芒艾服狮帖子:1180 注册: 2002-09-10 来自:

小顾锋芒艾服狮帖子:1180 注册: 2002-09-10 来自:	发表于： 2011-02-17 10:10 \| 显示全部短消息资料字号：小中大 5楼回复: 仁者见仁，智者见智~ 再上SREngLdr.EXE工具检测的结果： j.JPG (229.39 K) 2011-2-17 10:10:25 w.JPG (234.01 K) 2011-2-17 10:10:25 s.JPG (216.81 K) 2011-2-17 10:10:25
小顾锋芒艾服狮帖子:1180 注册: 2002-09-10 来自:

小顾锋芒艾服狮帖子:1180 注册: 2002-09-10 来自:	发表于： 2011-02-18 12:17 \| 显示全部短消息资料字号：小中大 6楼回复：仁者见仁，智者见智~ 有看就是了，情况属实。裸奔就裸奔。
小顾锋芒艾服狮帖子:1180 注册: 2002-09-10 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT