阿明 发表于 2008-8-10 21:03

security problem with sopcast !



大家小心！！

$闭嘴$
1        07/12/2008 19:38:45        Mac Spoofing        Minor        Incoming        None        192.168.1.6        00-90-4B-57-1E-44        192.168.1.6        00-90-4B-57-1E-44                User        AF0E5ABF5D1C463        Normal        2        07/12/2008 19:37:44        07/12/2008 19:37:44       
2        07/19/2008 22:14:00        Application Hijacking        Information        Outgoing        TCP        update.111222.cn         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\PPStream\PPStream.exe        User        AF0E5ABF5D1C463        Normal        1        07/19/2008 22:12:55        07/19/2008 22:12:55       
3        07/23/2008 16:50:53        Application Hijacking        Critical        Outgoing        None        0.0.0.0        FF-FF-FF-FF-FF-FF        0.0.0.0        00-90-4B-57-1E-44        C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe        User        AF0E5ABF5D1C463        Normal        1        07/23/2008 16:49:52        07/23/2008 16:49:52       
4        07/24/2008 08:26:11        Mac Spoofing        Minor        Incoming        None        192.168.1.6        00-90-4B-57-1E-44        192.168.1.6        00-90-4B-57-1E-44                User        AF0E5ABF5D1C463        Normal        2        07/24/2008 08:25:10        07/24/2008 08:25:10       
5        07/25/2008 20:20:42        Application Hijacking        Information        Outgoing        UDP        fds.ppstream.com         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\PPStream\PPStream.exe        User        AF0E5ABF5D1C463        Normal        1        07/25/2008 20:19:35        07/25/2008 20:19:35       
6        07/25/2008 20:20:42        Application Hijacking        Information        Incoming        UDP        fds.ppstream.com         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\PPStream\PPStream.exe        User        AF0E5ABF5D1C463        Normal        1        07/25/2008 20:19:41        07/25/2008 20:19:41       
7        07/25/2008 20:20:49        Application Hijacking        Information        Incoming        UDP        fds.ppstream.com         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\PPStream\PPStream.exe        User        AF0E5ABF5D1C463        Normal        1        07/25/2008 20:19:42        07/25/2008 20:19:42       
8        07/25/2008 20:20:49        Application Hijacking        Information        Incoming        UDP        fds.pps2008.net         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\PPStream\PPStream.exe        User        AF0E5ABF5D1C463        Normal        1        07/25/2008 20:19:42        07/25/2008 20:19:42       
9        07/25/2008 20:20:49        Application Hijacking        Information        Incoming        TCP        update.111222.cn         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\PPStream\PPStream.exe        User        AF0E5ABF5D1C463        Normal        1        07/25/2008 20:19:45        07/25/2008 20:19:45       
10        07/25/2008 20:20:49        Application Hijacking        Information        Incoming        UDP        218.85.135.77        00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\PPStream\PPStream.exe        User        AF0E5ABF5D1C463        Normal        1        07/25/2008 20:19:46        07/25/2008 20:19:46       
11        07/26/2008 00:32:58        Application Hijacking        Information        Outgoing        UDP        fds.ppstv.com         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\PPStream\PPStream.exe        User        AF0E5ABF5D1C463        Normal        1        07/26/2008 00:31:55        07/26/2008 00:31:55       
12        07/26/2008 21:22:00        Executable File Change Accepted        Information        Outgoing        TCP        62.146.66.181        00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\Avira\AntiVir PersonalEdition Classic\update.exe        User2        AF0E5ABF5D1C463        Normal        1        07/26/2008 21:20:56        07/26/2008 21:20:56       
13        07/26/2008 21:45:15        Executable File Change Accepted        Information        Outgoing        TCP        63.245.213.80        00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\Mozilla Firefox\firefox.exe        User2        AF0E5ABF5D1C463        Allow All        1        07/26/2008 21:44:10        07/26/2008 21:44:10       
14        07/27/2008 12:52:12        Application Hijacking        Information        Outgoing        TCP        www.yahoo.com         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\Mozilla Firefox\firefox.exe        User        AF0E5ABF5D1C463        Normal        1        07/27/2008 12:51:09        07/27/2008 12:51:09       
15        07/27/2008 19:21:14        Executable File Change Accepted        Information        Outgoing        None        0.0.0.0        FF-FF-FF-FF-FF-FF        0.0.0.0        00-90-4B-57-1E-44        C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe        User2        AF0E5ABF5D1C463        Normal        1        07/27/2008 19:21:08        07/27/2008 19:21:08       
16        07/27/2008 19:21:14        Mac Spoofing        Minor        Incoming        None        192.168.1.6        00-90-4B-57-1E-44        192.168.1.6        00-90-4B-57-1E-44                User2        AF0E5ABF5D1C463        Normal        2        07/27/2008 19:21:08        07/27/2008 19:21:08       
17        07/29/2008 00:16:30        Application Hijacking        Information        Outgoing        UDP        fds.pps24.net         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\PPStream\PPStream.exe        User        AF0E5ABF5D1C463        Normal        1        07/29/2008 00:15:26        07/29/2008 00:15:26       
18        07/29/2008 21:20:33        Executable File Change Denied        Major        Outgoing        None        0.0.0.0        FF-FF-FF-FF-FF-FF        0.0.0.0        00-90-4B-57-1E-44        C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe        User        AF0E5ABF5D1C463        Normal        1        07/29/2008 21:19:28        07/29/2008 21:19:28       
19        08/02/2008 16:35:08        Executable File Change Denied        Major        Outgoing        None        0.0.0.0        FF-FF-FF-FF-FF-FF        0.0.0.0        00-90-4B-57-1E-44        C:\Programme\Avira\AntiVir PersonalEdition Classic\avwsc.exe        User        AF0E5ABF5D1C463        Normal        1        08/02/2008 16:34:06        08/02/2008 16:34:06       
20        08/03/2008 18:22:56        Application Hijacking        Information        Outgoing        UDP        ad2.ppstream.com         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\PPStream\PPStream.exe        User        AF0E5ABF5D1C463        Normal        1        08/03/2008 18:21:51        08/03/2008 18:21:51       
21        08/06/2008 18:46:18        Executable File Change Accepted        Information        Outgoing        None        224.0.0.22        01-00-5E-00-00-16        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe        User2        AF0E5ABF5D1C463        Normal        1        08/06/2008 18:45:14        08/06/2008 18:45:14       
22        08/07/2008 13:40:00        Application Hijacking        Information        Outgoing        TCP        cctv.wm.llnwd.net         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\Mozilla Firefox\firefox.exe        User        AF0E5ABF5D1C463        Normal        1        08/07/2008 13:38:57        08/07/2008 13:38:57       
23        08/07/2008 19:45:49        Application Hijacking        Information        Outgoing        TCP        cctv.wm.llnwd.net         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\Mozilla Firefox\firefox.exe        User        AF0E5ABF5D1C463        Normal        1        08/07/2008 19:44:45        08/07/2008 19:44:45       
24        08/07/2008 20:45:30        Executable File Change Accepted        Information        Outgoing        None        0.0.0.0        FF-FF-FF-FF-FF-FF        0.0.0.0        00-90-4B-57-1E-44        C:\Programme\Avira\AntiVir PersonalEdition Classic\avwsc.exe        User        AF0E5ABF5D1C463        Normal        1        08/07/2008 20:44:25        08/07/2008 20:44:25       
25        08/07/2008 20:52:00        Application Hijacking        Information        Outgoing        TCP        list.tvants.com         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\TVAnts\Tvants.exe        User        AF0E5ABF5D1C463        Normal        1        08/07/2008 20:50:58        08/07/2008 20:50:58       
26        08/08/2008 08:03:35        Mac Spoofing        Minor        Incoming        None        192.168.1.6        00-90-4B-57-1E-44        192.168.1.6        00-90-4B-57-1E-44                User        AF0E5ABF5D1C463        Normal        2        08/08/2008 08:02:30        08/08/2008 08:02:30       
27        08/08/2008 08:10:47        Application Hijacking        Information        Outgoing        None        0.0.0.0        FF-FF-FF-FF-FF-FF        0.0.0.0        00-90-4B-57-1E-44        C:\Programme\TVAnts\Tvants.exe        User        AF0E5ABF5D1C463        Normal        1        08/08/2008 08:09:40        08/08/2008 08:09:40       
28        08/08/2008 15:30:02        Application Hijacking        Information        Outgoing        TCP        a1780.l1150460411.c11504.g.lm.akamaistream.net         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\Mozilla Firefox\firefox.exe        User        AF0E5ABF5D1C463        Normal        1        08/08/2008 15:28:59        08/08/2008 15:28:59       
29        08/09/2008 10:39:42        Application Hijacking        Information        Outgoing        TCP        images.metaservices.microsoft.com         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\TVAnts\Tvants.exe        User        AF0E5ABF5D1C463        Normal        1        08/09/2008 10:38:40        08/09/2008 10:38:40       
30        08/09/2008 22:03:40        Application Hijacking        Information        Outgoing        TCP        api.hostip.info         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\SopCast\SopCast.exe        User2        AF0E5ABF5D1C463        Normal        1        08/09/2008 22:02:36        08/09/2008 22:02:36       
31        08/09/2008 22:06:20        Application Hijacking        Information        Outgoing        TCP        brokerchl.sopserv.com         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\SopCast\SopCast.exe        User2        AF0E5ABF5D1C463        Normal        1        08/09/2008 22:05:18        08/09/2008 22:05:18       
32        08/09/2008 22:06:32        Application Hijacking        Information        Outgoing        TCP        download.sopcast.cn         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\SopCast\SopCast.exe        User2        AF0E5ABF5D1C463        Normal        1        08/09/2008 22:05:30        08/09/2008 22:05:30       
33        08/09/2008 22:06:32        Application Hijacking        Information        Incoming        TCP        download.sopcast.cn         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\SopCast\SopCast.exe        User2        AF0E5ABF5D1C463        Normal        1        08/09/2008 22:05:31        08/09/2008 22:05:31       
34        08/09/2008 22:06:43        Application Hijacking        Information        Incoming        TCP        download.sopcast.cn         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\SopCast\SopCast.exe        User2        AF0E5ABF5D1C463        Normal        1        08/09/2008 22:05:40        08/09/2008 22:05:40       
35        08/09/2008 22:06:43        Application Hijacking        Information        Incoming        TCP        download.sopcast.cn         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\SopCast\SopCast.exe        User2        AF0E5ABF5D1C463        Normal        1        08/09/2008 22:05:41        08/09/2008 22:05:41       
36        08/09/2008 22:08:30        Application Hijacking        Information        Outgoing        TCP        api.hostip.info         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\SopCast\SopCast.exe        User        AF0E5ABF5D1C463        Normal        1        08/09/2008 22:07:27        08/09/2008 22:07:27       
37        08/10/2008 07:56:04        Application Hijacking        Information        Outgoing        TCP        api.hostip.info         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\SopCast\SopCast.exe        User        AF0E5ABF5D1C463        Normal        1        08/10/2008 07:55:01        08/10/2008 07:55:01       
38        08/10/2008 11:35:53        Application Hijacking        Information        Outgoing        TCP        brokerchl.sopserv.com         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\SopCast\SopCast.exe        User        AF0E5ABF5D1C463        Normal        1        08/10/2008 11:34:52        08/10/2008 11:34:52       
39        08/10/2008 14:12:38        Application Hijacking        Information        Outgoing        TCP        brokerchl.sopserv.com         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\SopCast\SopCast.exe        User        AF0E5ABF5D1C463        Normal        1        08/10/2008 14:11:37        08/10/2008 14:11:37       
40        08/10/2008 14:12:44        Application Hijacking        Information        Outgoing        TCP        brokerchl.sopserv.com         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\SopCast\SopCast.exe        User        AF0E5ABF5D1C463        Normal        1        08/10/2008 14:11:38        08/10/2008 14:11:38       
41        08/10/2008 14:12:49        Application Hijacking        Information        Outgoing        TCP        brokerchl.sopserv.com         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\SopCast\SopCast.exe        User        AF0E5ABF5D1C463        Normal        1        08/10/2008 14:11:45        08/10/2008 14:11:45       
42        08/10/2008 14:12:59        Application Hijacking        Information        Outgoing        TCP        addl.sopcast.cn         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\SopCast\SopCast.exe        User        AF0E5ABF5D1C463        Normal        1        08/10/2008 14:11:57        08/10/2008 14:11:57       
43        08/10/2008 14:13:10        Application Hijacking        Critical        Outgoing        TCP        addl.sopcast.cn         00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44        C:\Programme\SopCast\SopCast.exe        User        AF0E5ABF5D1C463        Normal        1        08/10/2008 14:12:06        08/10/2008 14:12:06       
44        08/10/2008 15:37:50        Denial of Service        Major        Outgoing        UDP        82.243.39.199        00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44                User        AF0E5ABF5D1C463        Allow All        1        08/10/2008 15:36:49        08/10/2008 15:36:49       
45        08/10/2008 15:42:50        Denial of Service        Major        Outgoing        UDP        213.100.46.250        00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44                User        AF0E5ABF5D1C463        Allow All        1        08/10/2008 15:41:47        08/10/2008 15:41:47       
46        08/10/2008 16:04:19        Denial of Service        Major        Outgoing        UDP        84.123.30.214        00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44                User        AF0E5ABF5D1C463        Allow All        1        08/10/2008 16:03:16        08/10/2008 16:03:16       
47        08/10/2008 16:06:29        Denial of Service        Major        Outgoing        UDP        75.40.27.14        00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44                User        AF0E5ABF5D1C463        Allow All        1        08/10/2008 16:05:26        08/10/2008 16:05:26       
48        08/10/2008 17:23:21        Denial of Service        Major        Outgoing        UDP        218.186.165.226        00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44                User        AF0E5ABF5D1C463        Allow All        1        08/10/2008 17:22:17        08/10/2008 17:22:17       
49        08/10/2008 18:03:32        Denial of Service        Major        Outgoing        UDP        84.147.249.47        00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44                User        AF0E5ABF5D1C463        Allow All        1        08/10/2008 18:02:29        08/10/2008 18:02:29       
50        08/10/2008 19:06:11        Denial of Service        Major        Outgoing        UDP        88.176.16.81        00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44                User        AF0E5ABF5D1C463        Allow All        1        08/10/2008 19:05:07        08/10/2008 19:05:07       
51        08/10/2008 19:18:01        Denial of Service        Major        Outgoing        UDP        140.113.22.70        00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44                User        AF0E5ABF5D1C463        Allow All        1        08/10/2008 19:16:56        08/10/2008 19:16:56       
52        08/10/2008 19:19:20        Denial of Service        Major        Outgoing        UDP        71.196.152.229        00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44                User        AF0E5ABF5D1C463        Allow All        1        08/10/2008 19:18:16        08/10/2008 19:18:16       
53        08/10/2008 19:20:48        Denial of Service        Major        Outgoing        UDP        92.73.117.162        00-1A-92-D9-35-2A        192.168.1.6        00-90-4B-57-1E-44                User        AF0E5ABF5D1C463        Allow All        1        08/10/2008 19:19:45        08/10/2008 19:19:45

[ 本帖最后由 阿明 于 2008-8-10 22:23 编辑 ]

pinguo 发表于 2008-8-11 10:38

这是一个p2p的软件，所以肯定会有危险的。反正我是杀毒软件和防火墙都开着的！

s55g66 发表于 2008-8-11 10:40

没办法想看奥运，只能这样了。。
页: [1]
查看完整版本: security problem with sopcast !