Что такое fjappmgrbulk?

0

Я перехватил пакет udp от wireshark, у которого порт 2510, а IP-адрес назначения 81.64.155.202. Для чего этот порт? Я нашел этот пост ) упоминание:

«это для fjappmgrbulk, fjappmgrbulk, который предназначен для многоадресного мультимедийного UDP-приложения».

Но не похоже, что это многоадресная рассылка.

Баран
источник
1
-1 Все, что вам нужно было сделать, это Google, пожалуйста, прочитайте часто задаваемые вопросы ... Corpteddatarecovery.com/Port/
Моав
Вы прочитали название? Я спросил "Что такое fjappmgrbulk?" Какое программное обеспечение? Кто это написал? Почему мы используем это для? Какова цель? Я прочитал эту ссылку. Это говорит о том, что это виртуальное соединение между двумя компьютерами, но ПОЧЕМУ?
Баран
Я думал, что это спам на SU. : D
Шики
1
@ Баран, вы не опубликовали ссылки на какие-либо исследования, которые вы провели, вы получите ответы и комментарии, основанные на том, что вы провели ранее, перед тем как опубликовать вопрос, ПРОЧИТАЙТЕ ЧАСТО ЗАДАВАЕМЫЕ СУПЕРУЗЕРЫ, не упоминая ОС или то, какое программное обеспечение вы установили. Полностью неосведомленные вопросы с небольшим количеством деталей, как правило, получают плохие ответы и отрицательные голоса здесь, на SuperUser, согласно FAQ
Moab

Ответы:

1

Можно написать сетевое приложение, которое не соответствует списку зарезервированных номеров портов IANA.

Например, автор вредоносного ПО может сознательно использовать такой порт.

Многие приложения могут быть настроены конечным пользователем для использования любого желаемого порта.

Тот факт, что кто-то зарегистрировал порт в IANA для многоадресного видео, не означает, что все пользователи этого порта в Intertubes действительно используют его для зарегистрированных целей.

Может быть, это вредоносная программа, отправляющая вам номера кредитных карт обратно зомби по адресу 81.64.155.202. Может быть, это что-то совершенно невинное. Может быть, это какое-то одноранговое приложение (торрент), загружающее или загружающее некоторые видео или аудио данные?

$ dig -x 81.64.155.202
202.155.64.81.in-addr.arpa. 86400 IN    PTR     81-64-155-202.rev.numericable.fr.

Похоже, конечным пунктом является ПК, принадлежащий клиенту французского интернет-провайдера?

RedGrittyBrick
источник