六狼论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

新浪微博账号登陆

只需一步,快速开始

搜索
查看: 43|回复: 0

SCS之ccproxy.exe 开大量莫名奇妙的并发连接

[复制链接]

升级  96%

12

主题

12

主题

12

主题

童生

Rank: 1

积分
48
 楼主| 发表于 2013-1-27 05:13:47 | 显示全部楼层 |阅读模式
本机已装SCS(Symantec Client Security)。并曾经用EvID4226patch破解了xp的tcpip.sys, 以支持大数量的半开连接。 但是近日同时开emule & BT疯狂下载,居然出现了蓝屏,以前连续一周开emule都没问题的。
 
1. 检查并发数 netstat -an | find /C /I "ESTABLISHED" , established状态数 千, 应该没问题
2. emule.exe bitcomet.exe 开的也不多。
3. 居然发现 ccproxy.exe 开了 数百个连接,而且不停的SYN_SENT包,而且对方都是http端口,不解
4. 禁用ClientFirewall , 关闭ccproxy.exe中注册的系统服务。
5. 连续下载两天以上,没问题
 
解决了。
 
遗留问题:
 
1.  ccproxy.exe是 SCS的组件(Symantec Common Client HTTP Proxy),且停止该服务后,ClientFirewall无法启动, 一直关闭fw也不安全啊,如何保持fw开启?
2. 为何ccproxy.exe 要开这么多连接? 看连接信息都很像 backdoor 的
 
 
 
 
 
您需要登录后才可以回帖 登录 | 立即注册 新浪微博账号登陆

本版积分规则

快速回复 返回顶部 返回列表