找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 0|回复: 0

[19325] 2018-05-31_记一次挺逗的溯源追踪案例(追到熟人)

[复制链接]

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2018-05-31_记一次挺逗的溯源追踪案例(追到熟人) i   2 0 1 8 - 0 5 - 3 1 b y i Q Q S Q L 使 s a 3 6 0
A 9 0 B 9 0 I P 1 8 0 . 1 9 1 . 1 0 0 . 1 1 9 使 G u e s t
G u e s t D W E B D 0 1 8 - 0 5 - 2 2   2 0 1 8 - 0 5 - 2 3   2 0 1 8 - 0 5 - 2 4  
o m c a t S T 2 w e b   n e t s t a t   - a n o   c m d C M D c m d n e t s t a t   - a n o
                                                                P I D T C P         1 9 2 . 1 6 8 . 9 . 1 9 : 4 9 5 6 8           2 1 3 . 1 3 1 . 2 5 5 . 2 2 : 5 9 3 8         E S T A B L I S H E D           2 3 8 0 T C P         1 9 2 . 1 6 8 . 9 . 1 9 : 4 9 6 1 0           1 2 0 . 2 6 . 7 . 7 9 : 4 4 3                 C L O S E _ W A I T             3 3 0 8 T C P         1 9 2 . 1 6 8 . 9 . 1 9 : 4 9 6 1 2           6 1 . 1 5 2 . 9 6 . 1 1 5 : 4 4 3             C L O S E _ W A I T             3 3 7 6 T C P         1 9 2 . 1 6 8 . 9 . 1 9 : 4 9 6 1 3           1 2 1 . 4 0 . 2 7 . 4 6 : 4 4 3               E S T A B L I S H E D           3 3 0 8 T C P         1 9 2 . 1 6 8 . 9 . 1 9 : 4 9 6 2 1           1 2 0 . 2 6 . 7 . 7 9 : 4 4 3                 C L O S E _ W A I T             3 3 0 8 T C P         1 9 2 . 1 6 8 . 9 . 1 9 : 5 1 5 1 4           1 8 0 . 1 6 3 . 2 3 8 . 1 6 7 : 4 4 3         E S T A B L I S H E D           2 6 2 0 T C P         1 9 2 . 1 6 8 . 9 . 1 9 : 5 1 5 8 8           1 3 9 . 1 9 8 . 3 . 8 3 : 4 4 3               E S T A B L I S H E D           6 8 8 4 T C P         1 9 2 . 1 6 8 . 9 . 1 9 : 5 3 8 5 2           1 2 0 . 5 5 . 9 1 . 1 3 8 : 4 4 3             E S T A B L I S H E D           3 3 0 8 T C P         1 9 2 . 1 6 8 . 9 . 1 9 : 5 3 8 9 3           1 2 1 . 4 0 . 1 4 8 . 2 1 9 : 4 4 3           E S T A B L I S H E D           3 3 0 8 T C P         1 9 2 . 1 6 8 . 9 . 1 9 : 5 3 9 4 2           1 1 4 . 5 5 . 2 5 5 . 6 8 : 4 4 3             E S T A B L I S H E D           3 3 0 8 T C P         1 9 2 . 1 6 8 . 9 . 1 9 : 5 6 1 7 9           4 2 . 2 3 6 . 3 7 . 1 5 7 : 8 0               E S T A B L I S H E D           2 6 2 0 T C P         1 9 2 . 1 6 8 . 9 . 1 9 : 5 6 4 3 1           1 2 1 . 4 0 . 2 7 . 4 6 : 4 4 3               E S T A B L I S H E D           3 3 0 8 T C P         1 9 2 . 1 6 8 . 9 . 1 9 : 5 6 4 7 4           1 3 9 . 2 2 0 . 2 4 3 . 2 8 : 5 9 3 8         E S T A B L I S H E D           2 3 8 0 T C P         1 9 2 . 1 6 8 . 9 . 1 9 : 5 6 5 3 5           1 2 3 . 5 9 . 1 1 6 . 1 1 7 : 4 5 3 0         E S T A B L I S H E D           1 0 9 3 6 T C P         1 9 2 . 1 6 8 . 9 . 1 9 : 5 6 5 3 8           1 2 3 . 5 9 . 2 0 9 . 1 9 3 : 9 9 0 0         E S T A B L I S H E D           1 0 9 3 6 [ / t d ] [ / t r ] [ t r ] [ t d ] [ / t d ] [ / t r ] [ t r ] [ t d ] [ / t d ] [ / t r ] [ t r ] [ t d ] [ / t d ] [ / t r ] [ t r ] [ t d ] I P [ / t d ] [ / t r ] [ t r ] [ t d ]   t a s k l i s t   / s v c                                               P I D   [ / p ] [ / t d ] [ / t r ] [ t r ] [ t d ] = = = = = = = = = = = = = = = = = = = = = = = = =   = = = = = = = =   = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = [ / t d ] [ / t r ] [ t r ] [ t d ] S y s t e m   I d l e   P r o c e s s                             0   [ / t d ] [ / t r ] [ t r ] [ t d ] S y s t e m                                                       4   [ / t d ] [ / t r ] [ t r ] [ t d ] s m s s . e x e                                               3 2 8   [ / t d ] [ / t r ] [ t r ] [ t d ] c s r s s . e x e                                             4 0 0   [ / t d ] [ / t r ] [ t r ] [ t d ] w i n i n i t . e x e                                         4 5 2   [ / t d ] [ / t r ] [ t r ] [ t d ] c s r s s . e x e                                             4 6 4   [ / t d ] [ / t r ] [ t r ] [ t d ] w i n l o g o n . e x e                                       5 0 4   [ / t d ] [ / t r ] [ t r ] [ t d ] s e r v i c e s . e x e                                       5 5 2   [ / t d ] [ / t r ] [ t r ] [ t d ] l s a s s . e x e                                             5 6 0   S a m S s [ / t d ] [ / t r ] [ t r ] [ t d ] l s m . e x e                                                 5 6 8   [ / t d ] [ / t r ] [ t r ] [ t d ] s v c h o s t . e x e                                     6 6 4   D c o m L a u n c h ,   P l u g P l a y ,   P o w e r [ / t d ] [ / t r ] [ t r ] [ t d ] s v c h o s t . e x e                           7 6 4   R p c E p t M a p p e r ,   R p c S s [ / t d ] [ / t r ] [ t r ] [ t d ] s v c h o s t . e x e                     8 6 0   D h c p ,   e v e n t l o g ,   l m h o s t s [ / t d ] [ / t r ] [ t r ] [ t d ] s v c h o s t . e x e     9 1 2   A e L o o k u p S v c ,   B I T S ,   C e r t P r o p S v c , [ / t d ] [ / t r ] [ t r ] [ t d ]                                                                       I K E E X T ,   i p h l p s v c ,   L a n m a n S e r v e r , [ / t d ] [ / t r ] [ t r ] [ t d ]                                                                       S c h e d u l e ,   s e c l o g o n ,   S E N S ,   S e s s i o [ / t d ] [ / t r ] [ t r ] [ t d ]                                                                       S h e l l H W D e t e c t i o n ,   W i n m g m t [ / t d ] [ / t r ] [ t r ] [ t d ] s v c h o s t . e x e                         9 7 2   E v e n t S y s t e m ,   F o n t C a c h e ,   n e t p r o f m [ / t d ] [ / t r ] [ t r ] [ t d ] s v c h o s t . e x e                             1 0 2 0   N e t m a n ,   U m R d p S e r v i c e ,   U x S m s [ / t d ] [ / t r ] [ t r ] [ t d ] Z h u D o n g F a n g Y u . e x e                 3 6 0   Z h u D o n g F a n g Y u [ / t d ] [ / t r ] [ t r ] [ t d ] s v c h o s t . e x e                                         4 1 6   C r y p t S v c ,   D n s c a c h e ,   L a n m a n W o r k s t [ / t d ] [ / t r ] [ t r ] [ t d ]                                                                       N l a S v c ,   W i n R M [ / t d ] [ / t r ] [ t r ] [ t d ] s v c h o s t . e x e                                       2 7 2   B F E ,   D P S ,   M p s S v c [ / t d ] [ / t r ] [ t r ] [ t d ] s v c h o s t . e x e                                       1 1 2 4   A p p H o s t S v c [ / t d ] [ / t r ] [ t r ] [ t d ] a s p n e t _ s t a t e . e x e                             1 1 6 4   a s p n e t _ s t a t e [ / t d ] [ / t r ] [ t r ] [ t d ] s v c h o s t . e x e                                       1 2 9 2   D i a g T r a c k [ / t d ] [ / t r ] [ t r ] [ t d ] d _ m a n a g e . e x e                                     1 3 2 8   D _ S a f e [ / t d ] [ / t r ] [ t r ] [ t d ] s q l s e r v r . e x e                                     1 4 1 2   M S S Q L S E R V E R [ / t d ] [ / t r ] [ t r ] [ t d ] S M S v c H o s t . e x e   1 5 6 4 N e t P i p e A c t i v a t o r ,   N e t T c p A c t i v a t o [ / t d ] [ / t r ] [ t r ] [ t d ]                                                                       N e t T c p P o r t S h a r i n g [ / t d ] [ / t r ] [ t r ] [ t d ] S a f e D o g U p d a t e C e n t e r . e x e               1 7 7 2   S a f e d o g   U p d a t e   C e n t e r [ / t d ] [ / t r ] [ t r ] [ t d ] C l o u d H e l p e r . e x e             1 8 2 4   S a f e D o g C l o u d H e l p e r [ / t d ] [ / t r ] [ t r ] [ t d ] s q l w r i t e r . e x e                                   2 3 4 8   S Q L W r i t e r [ / t d ] [ / t r ] [ t r ] [ t d ] T e a m V i e w e r _ S e r v i c e . e x e             2 3 8 0   T e a m V i e w e r [ / t d ] [ / t r ] [ t r ] [ t d ] U V P U p g r a d e S e r v i c e . e x e                   2 7 4 4   U V P G r a d e [ / t d ] [ / t r ] [ t r ] [ t d ] u v p m o n i t o r . e x e                                 2 7 7 6   U V P M o n i t o r [ / t d ] [ / t r ]
[ t r ] [ t d ] s v c h o s t . e x e                                       2 8 0 8   W 3 S V C ,   W A S [ / t d ] [ / t r ] [ t r ] [ t d ] S Q L A G E N T . E X E           3 0 7 6   S Q L S E R V E R A G E N T [ / t d ] [ / t r ] [ t r ] [ t d ] c o n h o s t . e x e                                       3 5 6 8   [ / t d ] [ / t r ] [ t r ] [ t d ] U v p V s s R e q . e x e                                   3 9 6 8   [ / t d ] [ / t r ] [ t r ] [ t d ] c o n h o s t . e x e                                       3 9 8 4   [ / t d ] [ / t r ] [ t r ] [ t d ] f d l a u n c h e r . e x e                       2 9 5 2   M S S Q L F D L a u n c h e r [ / t d ] [ / t r ] [ t r ] [ t d ] s v c h o s t . e x e                                       1 5 4 4   T e r m S e r v i c e [ / t d ] [ / t r ] [ t r ] [ t d ] s v c h o s t . e x e                                           1 2   P o l i c y A g e n t [ / t d ] [ / t r ] [ t r ] [ t d ] f d h o s t . e x e                                         4 2 5 6   [ / t d ] [ / t r ] [ t r ] [ t d ] c o n h o s t . e x e                                       4 2 6 4   [ / t d ] [ / t r ] [ t r ] [ t d ] m s d t c . e x e                                           4 7 7 2   M S D T C [ / t d ] [ / t r ] [ t r ] [ t d ] t a s k h o s t . e x e                                     4 6 0 8   [ / t d ] [ / t r ] [ t r ] [ t d ] d w m . e x e                                               5 1 0 4   [ / t d ] [ / t r ] [ t r ] [ t d ] e x p l o r e r . e x e                                     4 1 7 6   [ / t d ] [ / t r ] [ t r ] [ t d ] E v e r y t h i n g . e x e                                 4 2 4 4   [ / t d ] [ / t r ] [ t r ] [ t d ] H w U V P U p g r a d e . e x e                             3 1 1 2   [ / t d ] [ / t r ] [ t r ] [ t d ] 3 6 0 D e s k t o p L i t e 6 4 . e x e                     1 6 4 4   [ / t d ] [ / t r ] [ t r ] [ t d ] T e a m V i e w e r . e x e                                   9 0 8   [ / t d ] [ / t r ] [ t r ] [ t d ] t v _ w 3 2 . e x e                                         2 4 8 0   [ / t d ] [ / t r ] [ t r ] [ t d ] t v _ x 6 4 . e x e                                         4 8 4 4   [ / t d ] [ / t r ] [ t r ] [ t d ] H a o z i p S v c . e x e                                   5 0 0 8   H a o Z i p S v c [ / t d ] [ / t r ] [ t r ] [ t d ] s p o o l s v . e x e                                       5 8 7 6   S p o o l e r [ / t d ] [ / t r ] [ t r ] [ t d ] S u n l o g i n C l i e n t . e x e                         3 3 7 6   [ / t d ] [ / t r ] [ t r ] [ t d ] S u n l o g i n C l i e n t . e x e                         3 3 0 8   S u n l o g i n S e r v i c e [ / t d ] [ / t r ] [ t r ] [ t d ] S u n l o g i n C l i e n t . e x e                         3 2 1 2   [ / t d ] [ / t r ] [ t r ] [ t d ] 3 6 0 b d o c t o r . e x e                                 5 2 1 6   [ / t d ] [ / t r ] [ t r ] [ t d ] y s h t t p . e x e                                         2 6 0 4   [ / t d ] [ / t r ] [ t r ] [ t d ] y s h t t p . e x e                                         5 1 0 0   [ / t d ] [ / t r ] [ t r ] [ t d ] c o n h o s t . e x e                                       3 5 2 0   [ / t d ] [ / t r ] [ t r ] [ t d ] y s h t t p . e x e                                         4 0 6 4   [ / t d ] [ / t r ] [ t r ] [ t d ] y s h t t p . e x e                                         3 3 8 8   [ / t d ] [ / t r ] [ t r ] [ t d ] c o n h o s t . e x e                                         3 4 0   [ / t d ] [ / t r ] [ t r ] [ t d ] 3 6 0 t r a y . e x e                                       2 6 2 0   [ / t d ] [ / t r ] [ t r ] [ t d ] S o f t M g r L i t e . e x e                               3 5 1 2   [ / t d ] [ / t r ] [ t r ] [ t d ] y u n s u o _ a g e n t _ s e r v i c e . e x e     6 8 8 4   Y u n S u o A g e n t [ / t d ] [ / t r ] [ t r ] [ t d ] y u n s u o _ a g e n t _ d a e m o n . e x e   8 0 6 4   Y u n S u o D a e m o n [ / t d ] [ / t r ] [ t r ] [ t d ] M s D t s S r v r . e x e                                   5 8 5 2   M s D t s S e r v e r 1 0 0 [ / t d ] [ / t r ] [ t r ] [ t d ] T e a m V i e w e r _ D e s k t o p . e x e               1 0 7 1 2   [ / t d ] [ / t r ] [ t r ] [ t d ] D _ S a f e _ M a n a g e . e x e                         1 1 2 4 4   [ / t d ] [ / t r ] [ t r ] [ t d ] 3 6 0 S a f e . e x e                                       4 3 6 0   [ / t d ] [ / t r ] [ t r ] [ t d ] W m i P r v S E . e x e                                     2 6 5 2   [ / t d ] [ / t r ] [ t r ] [ t d ] W m i P r v S E . e x e                                     6 8 4 8   [ / t d ] [ / t r ] [ t r ] [ t d ] s l l . e x e                                             1 0 9 3 6   [ / t d ] [ / t r ] [ t r ] [ t d ] n v s c . e x e                                             9 7 1 2   [ / t d ] [ / t r ] [ t r ] [ t d ] T r u s t e d I n s t a l l e r . e x e                   1 2 2 8 0   T r u s t e d I n s t a l l e r [ / t d ] [ / t r ] [ t r ] [ t d ] c m d . e x e                                               6 0 6 8   [ / t d ] [ / t r ] [ t r ] [ t d ] c o n h o s t . e x e                                       2 3 2 0   [ / t d ] [ / t r ] [ t r ] [ t d ] c m d . e x e                                               8 4 9 6   [ / t d ] [ / t r ] [ t r ] [ t d ] c o n h o s t . e x e                                     1 1 4 2 8   [ / t d ] [ / t r ] [ t r ] [ t d ] t a s k l i s t . e x e                                   1 2 2 6 8   [ / t d ] [ / t r ] [ t r ] [ t d ] t a s k l i s t   / s v c   |   f i n d   " P I D "
T e a m V i e w e r _ S e r v i c e . e x e 使 1 0 9 3 6   P I D   S l l . e x e D 3 6 0
  2 0 1 8 - 0 5 - 2 2 2 2 P S l o g I D . r d b B A S E 6 4
I D 1 0 0 1 0 0 I P 0 d a y
P S I I S 2 2 2 3 M A D ~
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:31 , Processed in 0.542511 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表