[提醒] 请大家及时添加手动拦截暴风影音的服务

gzmars · 发表于 2009-3-31 20:10:56

刚才发现内网一台机器大量发送 SYN_ACK，查看发现 SYN_ACK 都是 TCP/UDP 发往外网 5670 端口，

放狗查 TCP 5670 发现这些天有很多人出现这个情况，原因是：

5670端口是新版的暴风影音进服务进程, 像个间谍软件一样,搞得电脑连网页都打不开.
停止stormliv.exe进程的具体操作：
控制面板–> 管理工具–> 服务,找到“Contrl Center of Storm Media”，双击，在服务状态下点“停止”，启动类型中选“已禁用”或者“手动”。

于是在 panabit 中手动增加自定义协议：TCP/DUP 5670 ，然后在策略管理中对其进行屏蔽处理。

效果如下图：

gzmars · 发表于 2009-3-31 20:12:20

自定义协议：

szbaby · 发表于 2009-4-6 12:30:26

好的，我马上禁止它的服务。。

破软件，放个A片TMD还起这么多服务干啥？？

Lucifer · 发表于 2009-4-7 01:22:08

原帖由 szbaby 于 2009-4-6 12:30 发表
好的，我马上禁止它的服务。。

破软件，放个A片TMD还起这么多服务干啥？？

为了让你的片子给别人共享

		自动登录	找回密码
密码			注册

[提醒] 请大家及时添加手动拦截 暴风影音 的服务