DBNT云维护技术支持 - 深圳市聚源科技有限公司

 找回密码
 立即注册

QQ登录

只需一步,快速开始

服务器被入侵检测

[DBNT_BUG提交] 最新的发现,请老大看看

[复制链接]
qq157131940 发表于 2015-8-19 13:00:28 | 显示全部楼层 |阅读模式
本帖最后由 qq157131940 于 2015-8-19 14:03 编辑

今天中午网吧有点小事于是过来解决后,顺便看了下服务器。
---------->
于是在服务器看日志这, 发现了一些ARP绑定和看不懂的东西。
之前从末见过。
01.jpg


还有个WIN7 MD5进程拦截的问题。
环境聋管家,WIN7 X64 有的时候可以拦截这个MD5的随机名的进程有些时候和这些随机进程的模式一样这台机拦了那台机没拦,有的时候好像一段段的时间拦截。这个进程的MD5是我比对过的,整个网吧基本一模一样。
02.jpg





两个流氓
回复

使用道具 举报

thinking 发表于 2015-8-19 13:52:21 | 显示全部楼层
第一个问题我再检查一下。
第二个问题,应该是龙管家这个进程在DBNT之前启动了。
深蓝 Thinking软件专题站 www.sLsup.com  —— 接受软件定制与深蓝(Thinking)原创软件的OEM,VIP定制。

大道致简,学以致用。 欲收获,先付出。
回复 支持 反对

使用道具 举报

system1 发表于 2015-8-19 14:05:28 | 显示全部楼层
问你个问题,为嘛俺的WIN7 X64用不到这个功能?

点评

升级最新版  详情 回复 发表于 2015-8-19 14:37
恶意灌水/重复发贴   
回复 支持 反对

使用道具 举报

 楼主| qq157131940 发表于 2015-8-19 14:05:38 | 显示全部楼层
同样是注册表开机启动,这家伙竟然快过DBNT,欠草,

请问老大有没有什么工具可以抓取聋管家客户端开机连接的外网IP,服务器那里没有广告程序,这个进程的程序是从外网获取的,我试过几个办法但是都抓不到。

点评

那你延迟他3秒。  详情 回复 发表于 2015-8-19 14:43
找个带端口显示的进程管理工具。 最好是有日志记录的,因为他连接获取广告后可能断开连接了  详情 回复 发表于 2015-8-19 14:43
两个流氓
回复 支持 反对

使用道具 举报

 楼主| qq157131940 发表于 2015-8-19 14:37:53 | 显示全部楼层
system1 发表于 2015-8-19 14:05
问你个问题,为嘛俺的WIN7 X64用不到这个功能?

升级最新版
两个流氓
回复 支持 反对

使用道具 举报

thinking 发表于 2015-8-19 14:43:29 | 显示全部楼层
qq157131940 发表于 2015-8-19 14:05
同样是注册表开机启动,这家伙竟然快过DBNT,欠草,

请问老大有没有什么工具可以抓取聋管家客户端开机连 ...

找个带端口显示的进程管理工具。
最好是有日志记录的,因为他连接获取广告后可能断开连接了
深蓝 Thinking软件专题站 www.sLsup.com  —— 接受软件定制与深蓝(Thinking)原创软件的OEM,VIP定制。

大道致简,学以致用。 欲收获,先付出。
回复 支持 反对

使用道具 举报

thinking 发表于 2015-8-19 14:43:38 | 显示全部楼层
qq157131940 发表于 2015-8-19 14:05
同样是注册表开机启动,这家伙竟然快过DBNT,欠草,

请问老大有没有什么工具可以抓取聋管家客户端开机连 ...

那你延迟他3秒。
深蓝 Thinking软件专题站 www.sLsup.com  —— 接受软件定制与深蓝(Thinking)原创软件的OEM,VIP定制。

大道致简,学以致用。 欲收获,先付出。
回复 支持 反对

使用道具 举报

thinking 发表于 2015-8-19 14:45:10 | 显示全部楼层
解决这个先后启动的问题,后续我想加个插件来查杀一下已经有的进程。
深蓝 Thinking软件专题站 www.sLsup.com  —— 接受软件定制与深蓝(Thinking)原创软件的OEM,VIP定制。

大道致简,学以致用。 欲收获,先付出。
回复 支持 反对

使用道具 举报

lpxx 发表于 2015-8-20 01:02:44 | 显示全部楼层
等待深大的权威回答,我只是看看。
很高心认识你
回复 支持 反对

使用道具 举报

guozhi 发表于 2015-8-20 12:31:33 | 显示全部楼层
把龙管家的进程开机给kill掉 rwynmc.exe 进三秒再启动就好了
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

DBNT云维护技术支持 - 深圳市聚源科技有限公司 ( 粤ICP备17103197号-2 )

GMT+8, 2019-10-18 03:23 , Processed in 0.681951 second(s), 29 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表