[過去ﾛｸﾞ] Sygate Personal Firewall part6 (971ﾚｽ)
上下前次1-新
抽出解除 ﾚｽ栞
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
932(2): 924 04/07/11 06:39 AAS
すみません。
サイゲートをＯＦＦにしてたと言うのは
Allow Allの状態のことでした・・・<(_ _)>
それで、サイゲートもｋｅｒｉｏも完全に終了させた状態でテストしてみますた。
勿論、バスターのＦＷはＯＮ状態です。
そしたら、いつも通りｐｏｒｔ１３７へｏｕｔ ｇｏｉｎｇを検出したのですが
今度はnetmon.exeというアプリが検出されますた。
これはTCP/IP監視ツールなのですが・・・
こいつにトロイがバインドされていたのでしょうか？
もう１個似たアプリ(Neomonitor.exe)があったのでこれでも試してみますたが
省6
934: 名無しさん＠そうだ選挙に行こう 04/07/11 09:32 AAS
>>932
Allow Allは通信を全て許可する設定で動作している状態だから
Sygate自身が何か行動を起こしても不思議はない。
935(1): 名無しさん＠そうだ選挙に行こう 04/07/11 10:38 AAS
>>932
やっとやってることが分かったよ。
つまりだね、それはフィルタの噛む階層の問題。SMCは深いところに入るから、それが
起動していると、他の監視ツールは浅い位置からSMC越しにしか通信の検知ができない
わけ。だからSMC以外の通信もSMCが受けて、それを介してから見ることになる。
netmonも同様。netmonが深いところで先に受けてしまうからそれ越しに見えるだけ。
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.022s