[分享]關於最近 MSN病毒 所連接的IP
1.他會 連到下面的 地址，應該是傳送 MSN 帳號
secure.bindshell.info (211.115.112.76)
remote port: 81
protocol: TCP
經下面查詢，此地址 在 韓國！
http://www.ip-adress.com/
2.他會 連到下面的 地址，應該是下載 第二隻木馬
vietanh87.com (216.39.58.62) (216.39.58.42)
remote port: 80
protocol:TCP
經下面查詢，此地址 在 美國！
http://www.ip-adress.com/
-------------------------------------------
需要的人，直接封掉這兩個吧！
-----------------------------------
對了，剛剛 防火牆 也抓到一個，
80.20.169.66 (義大利)
remote port: 445
protocol: TCP
我不知道 445 這個port是做什麼的？
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.216.193.200
※ 編輯: SDUM 來自: 61.216.193.200 (12/27 09:44)
推
12/27 11:37, , 1F
12/27 11:37, 1F
→
12/27 11:37, , 2F
12/27 11:37, 2F
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
