木马还是正常？

[sdkbalai]

局域网中，下面的UDP连接是否为正常连接，还是木马黑客产生的通信？


[16:35:52] 接收到 192.168.1.3 的 UDP 数据包，
本机端口: 19001 ，
对方端口: 13485
该包被拦截。

[16:35:52] 接收到 192.168.1.3 的 UDP 数据包，
本机端口: 19001 ，
对方端口: 13485
该包被拦截。

[16:35:52] 接收到 192.168.1.3 的 UDP 数据包，
本机端口: 19001 ，
对方端口: 13485
该包被拦截。

[16:35:52] 接收到 192.168.1.3 的 UDP 数据包，
本机端口: 19001 ，
对方端口: 13485
该包被拦截。

[16:35:52] 接收到 192.168.1.3 的 UDP 数据包，
本机端口: 19001 ，
对方端口: 13485
该包被拦截。

[16:35:52] 接收到 192.168.1.3 的 UDP 数据包，
本机端口: 19001 ，
对方端口: 13485
该包被拦截。

[空心兜兜]

19001貌似和jboss有关

[kmsch]

正常，不用理会

[net猎影]

你看下包内容呀

[haohaone1]

看不懂是啥东西

[sdkbalai]

引用 1 楼 ccs02287 的回复:

19001貌似和jboss有关

是普通办公网,没有服务器,没有JBOSS,没有企业级软件。

[sdkbalai]

不是固定在19001端口。多发一些时间的，就可以看到端口不断变换。 [16:35:52] 接收到 192.168.1.3 的 UDP 数据包， 本机端口: 24199 ， 对方端口: 60297 该包被拦截。 [16:35:52] 接收到 192.168.1.3 的 UDP 数据包， 本机端口: 24199 ， 对方端口: 60297 该包被拦截。 [16:35:52] 接收到 192.168.1.3 的 UDP 数据包， 本机端口: 24199 ， 对方端口: 60297 该包被拦截。 [11:20:50] 接收到 1.80.80.217 的 UDP 数据包， 本机端口: 10100 ， 对方端口: 10101 该包被拦截。 [11:20:52] 接收到 1.80.80.217 的 UDP 数据包， 本机端口: 10100 ， 对方端口: 10101 该包被拦截。 该包被拦截。 [14:36:51] 接收到 192.168.1.3 的 UDP 数据包， 本机端口: 1707 ， 对方端口: 4831 该包被拦截。 [14:37:16] 接收到 192.168.1.3 的 UDP 数据包， 本机端口: 1707 ， 对方端口: 4831 该包被拦截。 [14:37:19] 接收到 192.168.1.3 的 UDP 数据包， 本机端口: 51432 ， 对方端口: 4831 该包被拦截。 [14:37:19] 接收到 192.168.1.3 的 UDP 数据包， 本机端口: 1707 ， 对方端口: 4831 该包被拦截。 [14:37:23] 接收到 192.168.1.3 的 UDP 数据包， 本机端口: 51432 ， 对方端口: 4831 该包被拦截。 [14:37:23] 接收到 192.168.1.3 的 UDP 数据包， 本机端口: 1707 ， 对方端口: 4831 该包被拦截。 [14:37:48] 接收到 192.168.1.3 的 UDP 数据包， 本机端口: 1707 ， 对方端口: 4831 该包被拦截。 [14:37:49] 接收到 192.168.1.3 的 UDP 数据包， 本机端口: 51432 ， 对方端口: 4831 该包被拦截。 [14:37:50] 接收到 192.168.1.3 的 UDP 数据包， 本机端口: 51432 ， 对方端口: 4831 该包被拦截。 [14:37:51] 接收到 192.168.1.3 的 UDP 数据包， 本机端口: 1707 ， 对方端口: 4831 该包被拦截。

[sdkbalai]

还拦截有IGMP包 如： [11:17:59] 接收到 192.168.1.102 的 IGMP 数据包， 该包被拦截。 [11:20:01] 接收到 192.168.1.1 的 IGMP 数据包， 该包被拦截。 [11:20:04] 接收到 192.168.1.9 的 IGMP 数据包， 该包被拦截。