kis专业版12.1验权文件联网分析

scd123

从360流量防火墙里可以看到联网的程序有两个，1个是kismanager.exe,另一个就是KISApjob.exe。据了解KISApjob.exe就是验权文件。经过我几次测试，发现只有刚打开程序的时候KISApjob.exe会多出6个网络连接进程指向以下ip：124.239.204.172，118.194.40.109或118.194.40.96，然后就断开连接不在连接任何ip。经过ip查询124.239.204.172是河北保定电信，118.194.40.96是北京市 BGP多线，不清楚这些ip的来头，是不是验权用的不清楚。我又查看了屏蔽后门补丁里的ip是202.104.120.79是广东深圳电信，很明显金蝶驻地。
360流量防火墙可以很方便的禁止KISApjob.exe联网，禁止后再打开程序就不再建立连接，而且不影响软件使用。
以上是KIS12.1的测试（已替换注册），欢迎各位测试其他版本。
ps:我又对比了一下K3 wise 13.1，在程序登陆界面有一个程序叫K3userbehavior.exe一直连接118.194.40.96这个ip，北京市 帝联信息科技IDC机房，估计是金蝶托管，进入软件后就不再连接。我听说金蝶代理商一老板说金蝶在后台能看到所以用户ip，真想追查谁用盗版是很简单的事。

三元网络科技

谢谢楼上提供！                                               

anyliz

再提供几个IP地址供屏蔽
124.239.204.172
115.238.243.223
118.194.40.102
118.194.40.109
118.194.40.110
118.194.40.96
122.226.229.35
122.227.2.111
202.104.120.35
202.104.120.79
58.222.18.49

anyliz

scd123 发表于 2015-1-27 13:14
你在哪得到的这些ip啊？用什么办法屏蔽的

通过别人几个屏蔽金蝶联网hosts文件搜集的，在防火墙上把这些IP加入黑名单

anyliz

很有用，在防火墙把这些IP全都屏蔽了

tfy169

马上下载学习，谢谢楼主了 。
- 本文出自阳光网驿--企业信息化专家，原文地址：http://bbs.sunwy.org/thread-195479-2-1.html

陈永仁

技术贴，  学习了。  感谢楼主分享经验   这个有用

liongodben

很好的分析，学习了，我都用防火墙禁用一下

scd123

anyliz 发表于 2015-1-26 20:12
再提供几个IP地址供屏蔽
124.239.204.172
115.238.243.223

你在哪得到的这些ip啊？用什么办法屏蔽的

scd123

还有个文件也会自动联网
YSUpdate.exe，好像是平台升级的程序

scd123

anyliz 发表于 2015-1-26 20:12
再提供几个IP地址供屏蔽
124.239.204.172
115.238.243.223

kis12.3 kisapjob程序连接地址
222.132.16.209
222.132.9.68