求救：360 杀毒+小红伞扫描不出来的 DNS 木马/病毒 ?

【简述】
不知道哪一个程序在发送及接收 DNS 端口的不明讯息，用 360 杀毒+小红伞扫描，却没有异常！？

【起因】
某些网站的网页打开很慢，于是我安装了 DNSQuerySniffer，结果发现了不明的网路封包

【特征】
（1）查询的不是标准的域名，例如“bbs.360.cn”，而是非固定内容，很长的一串乱码，例如“爟?嵔硉魫€瑕鍊v??E0......”
（2）查询的目标不是我的内网路由器（内定DNS服务器）：192.168.8.1，而是外部的 IP，例如今天下午抓的，我列出在本文最下面【不知道是谁？】（3）关掉 QQ, 字典等常驻程序，没有上网，也没有用电脑做任何事情的时候，仍然不定时发送及接收

【追踪过程】
360 网络防火墙
360 任务管理器
360 杀毒+小红伞 全盘扫描
netstat -an 奇怪的是，我的电脑没有装 DNS 服务器，根本就没有程序在监听 53 端口
实在是找不到是哪个程序异常 ......

【不知道是谁？】
1.192.193.107
1.192.193.108
1.192.193.116
1.192.193.137
1.192.193.140
101.199.124.78
106.120.167.x 这个C网段的 9, 10, 11, 26, 27
111.13.65.38
111.13.66.x 这个C网段的 20, 75, 81, 116, 117
125.88.230.x 这个C网段的 25, 27, 29. 31. 32, 34. 35, 43, 54, 71, 72, 83
125.88.218.232
125.88.218.233
125.88.228.137
125.88.229.82
125.88.230.x 这个C网段的 25, 27, 28, 29, 31, 32, 34, 35, 36, 43, 54, 71, 72, 83
180.97.63.146
180.153.196.199
180.153.196.203
180.97.63.x 这个C网段的 137, 139, 142, 145, 146
180.163.222.x 这个C网段的 101, 106, 108, 110, 138, 139, 142, 157, 163

您好！方便的话能提供具体截图看看嘛？

用 wireshark 和 DNSQuerySniffer 都可以抓， wireshark 更详细，请联系 1071770412@qq.com 我可以给您比较完整的封包截取资料

用 wireshark 抓，过滤条件是 (tcp.port == 53 || udp.port == 53) &&  !((ip.dst == 192.168.8.1) || (ip.dst == 192.168.8.199)) 意思是抓 53 端口, 不是我的路由器，也不是我本机的 IP 地址
图片网址：

楼主可以按照上面方法试下，或者添加36019585处理

楼主可以按照上面方法试下，或者添加36019585处理

请问“添加36019585处理”是什么意思？QQ 号吗？查不到这个 QQ 号 .....

我觉得 360 最好稍微注意这事，我又加了几台，名单上牵涉的有 80 台电脑咯

1.192.193.x 这个C网段的 107, 108, 115, 117, 137, 140
101.199.124.78
106.120.167.x 这个C网段的 9, 10, 11, 26, 27
111.13.65.38
111.13.66.x 这个C网段的 20, 75, 81, 116, 117
125.88.230.x 这个C网段的 25, 27, 28, 29. 30, 31. 32, 34. 35, 43, 54, 71, 72, 83
125.88.218.232
125.88.218.233
125.88.228.137
125.88.229.82
125.88.230.x 这个C网段的 25, 27, 28, 29, 31, 32, 34, 35, 36, 43, 54, 71, 72, 83
180.97.63.146
180.153.196.x 这个C网段的 198, 199, 203, 220
180.97.63.x 这个C网段的 137, 139, 142, 145, 146
180.163.222.x 这个C网段的 47. 51, 61, 101, 104, 106, 108, 110, 136, 138, 139, 142, 157, 163
220.181.156.x 这个C网段的 45, 47

查清楚了，不是中毒，我非常满意 360 服务人员的素质