当前位置:网站首页>端口排查步骤-7680端口分析-Dosvc服务
端口排查步骤-7680端口分析-Dosvc服务
2022-07-31 03:19:00 【鹿鸣天涯】
简介: 对通过服务启动的进程查找主进程,出现大量7680端口的内网连接,百度未找到端口信息,需证明为系统服务,否则为蠕虫。
1、 确认端口对应进程PID
netstat -ano
7680端口对应pid:6128
2、 查找pid对应进程
tasklist | find "6128"
对应进程为svchost.exe ,为系统服务进程,是从动态链接库 (DLL) 中运行的服务的通用主机进程名称,许多服务通过注入到该程序中启动,所以会有多个该文件的进程。说明进程是从服务启动的,去找对应的服务。
3、 通过tasklist /svc 查找对应pid 6128的服务名称:
服务名为:DoSvc ,进入“服务”查找该服务,但是你可能会找不到该服务,因为上面找到的是“服务名称”,而管理工具“服务”里显示的是“显示名称”,如下图
4、 可以通过命令查找对应的“显示名称”
wmic service where name = "dosvc" get displayname
得到“显示名称”:Delivery Optimization
5、 微软查询得到Delivery Optimization为Windows10补丁更新的一种模式叫“传递优化”,内网主机可以从已经下载的主机里下载补丁,同时也就占用了你主机的网速,神坑
关闭该端口: “更新”-“高级选项”中-“传递优化”-“关闭允许从其他电脑下载”
许多后门也是利用“服务”来加载进程,造成进程里无法直接查看到主进程名
边栏推荐
- Mysql 45讲学习笔记(二十三)MYSQL怎么保证数据不丢
- IIR filter and FIR filter
- JS function this context runtime syntax parentheses array IIFE timer delay self.backup context call apply
- Ambiguous method call.both
- 2022 Nioke Multi-School League Game 4 Solution
- Ambiguous method call.both
- C primer plus学习笔记 —— 8、结构体
- 浅识Flutter 基本组件之CheckBox组件
- Use of QML
- 下载jar包的好地方
猜你喜欢
【C语言】三子棋(经典解法+一览图)
C# remote debugging
IIR滤波器和FIR滤波器
Mysql 45 study notes (23) How does MYSQL ensure that data is not lost
QML的使用
Recursive query single table - single table tree structure - (self-use)
Detailed explanation of TCP (3)
Getting Started with CefSharp - winform
[Compilation principle] Design principle and implementation of recursive descent parsing
Detailed explanation of TCP (1)
随机推荐
[Compilation principle] Design principle and implementation of recursive descent parsing
LeetCode中等题之分数加减运算
Use of QML
12 Disk related commands
【CocosCreator 3.5】CocosCreator get network status
5. How does the SAP ABAP OData service support the $filter operation
BUG definition of SonarQube
Redis 统计用户新增和留存
C primer plus学习笔记 —— 8、结构体
Chapter 9 SVM Practice
【编译原理】递归下降语法分析设计原理与实现
2022 Nioke Multi-School League Game 4 Solution
Mycat's master-slave relationship, vertical sub-database, horizontal sub-table, and detailed configuration of mycat fragmented table query (mysql5.7 series)
Graphical lower_bound & upper_bound
Crypto Firms Offer Offer To Theft Hackers: Keep A Little, Give The Rest
Annotation usage meaning
TCP详解(三)
Difference between unallocated blocks and unused blocks in database files
点云DBSCAN聚类(MATLAB,非内置函数)
Getting Started with CefSharp - winform