单位电脑总是因为间谍软件被封了网络

gephy · 发表于 2022-12-30 08:34

本帖最后由 gephy 于 2023-1-17 10:52 编辑

微信图片_20221230082523.jpg

我的电脑最近频繁被网关封禁网络，后台给的原因是有间谍软件，安全隐患，但我的电脑为了这个事，安装了4个杀毒软件，有360，火绒，微软电脑管家、卡巴，均进行了全盘扫描，杀毒，但还是反复出现这个问题。请大神帮忙分析一下。

每次堵塞后，再找网络管理打开，问题依旧，今天看完了各们高手的回复，专业的抓包什么的我不懂，我从火绒上找到刚刚发生问题时的流量监控，再请高手帮忙分析。注：今天网络管理量的原因是：源IP：67.205.42.190，源端口：443，目的端口：64142（和上次的不一样，上次是57981），这两个数字，我在火绒里面没有找到。附火绒的流量监控截图，谢谢大家。

coolcalf · 发表于 2022-12-30 13:37

本帖最后由 coolcalf 于 2022-12-30 13:39 编辑

我知道一个规则：

如果我使用一个未备案域名，指向你单位的服务器IP，那么，过一段时间，你单位的服务器就会被封。

我认为这是一个强盗逻辑，但是他们确实是这么干的。

_Bitter · 发表于 2022-12-30 12:30

抓包找到程序

落华无痕 · 发表于 2022-12-30 13:00

你应该考虑用防火墙，拦截图示ip，之后看拦截记录哪个进程试图访问这个ip。

黑店屠夫 · 发表于 2022-12-30 13:56

看图那不是国外IP通过443访问你的57981端口吗。。把你自己的57981端口直接关了试试

NOOB · 发表于 2022-12-30 12:22

所以会不会是你这个软件的问题

tl;dr · 发表于 2022-12-30 12:28

提示: 作者被禁止或删除内容自动屏蔽

ljaist · 发表于 2022-12-30 12:41

火绒的流量管理里可以看到什么程序在访问哪些ip，跟你这个截图对下就找到了

isffan · 发表于 2022-12-30 13:03

防火墙查查

sohuso · 发表于 2022-12-30 13:07

装个江民杀毒试试

yinhuazuimeng · 发表于 2022-12-30 13:22

我觉着六楼说的靠谱……

帐号		自动登录	找回密码
密码			注册[Register]

tl;dr tl;dr 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	tl;dr 发表于 2022-12-30 12:28 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报