MozTW 討論區
https://forum.moztw.org/

[問題]FireFox與Thundbird中有不明的連線
https://forum.moztw.org/viewtopic.php?f=2&t=27303
1 頁 (共 1 頁)

發表人:  beaver [ 2009-07-07, 08:09 ]
文章主題 :  [問題]FireFox與Thundbird中有不明的連線

Jul 7 08:02:08 192.x.x.x 139.175.236.72 1434 => 80 (WAN1) 48 B
Jul 7 08:02:08 172.x.x.x 139.175.236.72 2924 => 80 (WAN1) 48 B
Jul 7 08:02:07 192.x.x.x 139.175.236.82 1778 => 80 (WAN1) 52 B
Jul 7 08:02:07 192.x.x.x 139.175.236.82 1777 => 80 (WAN1) 52 B
Jul 7 08:02:07 192.x.x.x 139.175.236.82 1776 => 80 (WAN1) 52 B
Jul 7 08:02:06 192.x.x.x 139.175.236.82 1038 => 80 (WAN1) 48 B
Jul 7 08:02:06 192.x.x.x 139.175.236.73 1950 => 80 (WAN1) 48 B

從防火牆可以看出這些電腦有部份連線連接139.175.236的網段...
又從NetLimit觀察出連到這個網段的程式有Firefox與Thundbird..
請問示中木馬還是FireFox or thundbird的正常連線 ..
因為tracert回去為seednet的ip..

beaver

發表人:  beaver [ 2009-07-07, 14:57 ]
文章主題 : 

查出來了...
原來msn or shutterstock
的網頁都會連結到這個網段

1 頁 (共 1 頁) 所有顯示的時間為 UTC + 8 小時
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/