微点交流论坛

标题: 微点升级服务器在日本？ [打印本页]

作者: zxlhyw 时间: 2012-6-21 13:38 标题: 微点升级服务器在日本？

各位：
本人是位点主动防御预升级用户，今天中午在升级时，发现网络监控的显示，有连接到日本的IP，连接的端口为 137 138 ，详细的见下面的图片。
附件内是图片。
恳请微点工程师给看看，是不是中木马了？

附件 1: 网络监控.png (2012-6-21 13:38, 38.87 K,下载次数： 46)

附件 2: 微点.png (2012-6-21 13:38, 42.68 K,下载次数： 32)

作者: Legend 时间: 2012-6-21 13:40
感谢楼主的反馈，如您方便请您直接联系微点在线管理员（qq：383154254或466249167）由他们远程帮您具体看下。

作者: zxlhyw 时间: 2012-6-21 14:13
谢谢版主的回复。

我用的是ADSL拨号上网。
我现在换了另外的一条线，现在没有那个日本IP的提示了。

我仔细看了看，网络监控里面有个 system.exe的进程，会连接局域网的最后一个IP，比如，我现在的局域网IP 192.168.1.104 ，那个system.exe 进程就会连接 192.168.1.255 的IP。

我原来的网络内的IP是 157.10.1.101 ，那个 system.exe的进程就会连接 157.10.1.255 ，恰好，那个IP是日本的，就提示连接的远程地址是日本了。

应该是巧合，虚惊一场。
我还说我昨晚上刚做的系统，不能这么快就感染木马吧。

作者: zxlhyw 时间: 2012-6-21 14:14
现在网络监控的图片。

附件 1: 第二次.png (2012-6-21 14:14, 44.9 K,下载次数： 44)

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn