黑色海岸线论坛 - Powered by Discuz! Board

标题: 【求解】Windows 已经检测到一个应用程序正在侦听传入流量。 [打印本页]

作者: 风三 时间: 2005-10-18 12:00 标题: 【求解】Windows 已经检测到一个应用程序正在侦听传入流量。

见过这种事没有，不知道怎么解决才好。
Windows 已经检测到一个应用程序正在侦听传入流量。

名称: -
路径: D:\Program Files\Symantec\pcAnywhere\awhost32.exe
进程标识符: 1268
用户帐户: SYSTEM
用户域: NT AUTHORITY
服务: 是
RPC 服务器: 否
IP 版本: IPv4
IP 协议: UDP
端口号: 47444
允许的: 否
通知用户的: 否
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
不知道是怎么搞的，装了sp1之后就经常出现这个毛病。。
愤怒，英文看不懂。。

作者: 坏的刚刚好 时间: 2005-10-18 12:34 标题: 【求解】Windows 已经检测到一个应用程序正在侦听传入流量。

awhost32.exe是Symantec pcAnywhere远程控制相关程序
查看日志是运行了什么，你可以看看防火墙日志，看看有没有什么特殊的，还有你是否运行什么监控网络的软件.

作者: 风三 时间: 2005-10-18 14:01 标题: 【求解】Windows 已经检测到一个应用程序正在侦听传入流量。

这是个例子。不管什么软件，只要涉及到网络连接就会被监视。
目前怀疑是防火墙在捣乱，但是在另外一台装了sp1的服务器上
一样出这个问题，那台可什么监视和防火墙都没装呢

作者: 坏的刚刚好 时间: 2005-10-18 14:29 标题: 【求解】Windows 已经检测到一个应用程序正在侦听传入流量。

远程监控域名解析就要和DNS服务器进行通讯
把相关的远程服务都禁止,试试;

作者: 风三 时间: 2005-10-19 09:48 标题: 【求解】Windows 已经检测到一个应用程序正在侦听传入流量。

。。。。。。是这么回事，只要有程序向外接收或者是发送数据，就会出现审核失败
xxxxxx在监视流量。事件861
郁闷啊

作者: lopo1983 时间: 2005-10-19 13:32 标题: 【求解】Windows 已经检测到一个应用程序正在侦听传入流量。

把英文给拿来看看
会不会是什么间谍程序或者个人资料收集程序？
也可能回监听网络流量

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)