SCS之ccproxy.exe 开大量莫名奇妙的并发连接

本文记录了一个因SymantecClientSecurity(SCS)组件ccproxy.exe引发的计算机蓝屏故障排查过程。作者通过禁用防火墙及关闭ccproxy.exe服务解决了问题,并讨论了ccproxy.exe打开大量连接的原因及其对系统的潜在影响。

本机已装SCS(Symantec Client Security)。并曾经用EvID4226patch破解了xp的tcpip.sys, 以支持大数量的半开连接。 但是近日同时开emule & BT疯狂下载,居然出现了蓝屏,以前连续一周开emule都没问题的。

 

1. 检查并发数 netstat -an | find /C /I "ESTABLISHED" , established状态数 千, 应该没问题

2. emule.exe bitcomet.exe 开的也不多。

3. 居然发现 ccproxy.exe 开了 数百个连接,而且不停的SYN_SENT包,而且对方都是http端口,不解

4. 禁用ClientFirewall , 关闭ccproxy.exe中注册的系统服务。

5. 连续下载两天以上,没问题

 

解决了。

 

遗留问题:

 

1.  ccproxy.exe是 SCS的组件(Symantec Common Client HTTP Proxy),且停止该服务后,ClientFirewall无法启动, 一直关闭fw也不安全啊,如何保持fw开启?

2. 为何ccproxy.exe 要开这么多连接? 看连接信息都很像 backdoor 的

 

 

 

 

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值