用户
 找回密码
 立即注册
搜索

[求助] 请问,IE悄悄连网究竟要做什么?

[复制链接]
royxd 该用户已被删除
发表于 2006-12-9 12:27:00
提示: 作者被禁止或删除 内容自动屏蔽
使用道具 举报 回复
发表于 2006-12-9 13:12:00
60.166.240.38
来自:安徽省合肥市

楼主小心了,似乎是后门
使用道具 举报 回复 支持 反对
发表于 2006-12-9 13:36:00
多谢!我也知道是安徽省合肥市,可是上网搜索60.166.240.38这个IP地址找不到,说明没有人讨论过这个问题
我一直观察它的链接情况,并没有发送或接受数据,这个进程在天网监听界面下一出现就立即消失,过30秒又去链接,然后又消失,一直不停这样链接,这说明IE的企图被天网和Mcafee的保护规则所阻挡
  当然要完全阻挡它也很容易,就是在IE的网络访问权限中只允许80端口通过。不过,我看了这个进程完全就是IE本身的位置,没有其他可疑进程,我想,要是自己允许的应用程序做别的事情,譬如拨号软件、浏览器、下载工具等做别的事情,那真是防不胜防啊!因为这是阳光下的罪恶,不像其他的可疑进程,譬如冰河等有确定的链接端口,可以容易识别。



[ 本帖最后由 紫气东来 于 2006-12-9 13:44 编辑 ]
使用道具 举报 回复 支持 反对
发表于 2006-12-9 13:52:00
顺便说一下,上面的贴图平时是不会出现的,因为我在防火墙监听下面无意间发现了这个监听程序,于是把IE网络访问权限只允许80端口通过才会出现那个对话框。

我几年来一直使用Maxthon,IE仅仅是在Maxthon无法正确显示某些网页才会用一下,今天就没有打开过IE。
使用道具 举报 回复 支持 反对
发表于 2006-12-9 15:23:00
木马控制?病毒?
使用道具 举报 回复 支持 反对
发表于 2006-12-9 15:26:00
IE的自动更新有没有关掉哦?
使用道具 举报 回复 支持 反对
发表于 2006-12-9 22:23:00
楼主习惯好的,除了80,443,8080以外,其他的一概不允许访问。
使用道具 举报 回复 支持 反对
发表于 2006-12-9 23:22:00
也有可能木马调用IE上网。
使用道具 举报 回复 支持 反对
发表于 2006-12-10 00:49:00
似乎是后门,还是小心为好!
使用道具 举报 回复 支持 反对
发表于 2006-12-10 23:14:00
大家说说,对于经常使用的软件如何有效预防它做别的事情?
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则