20CN网络安全小组论坛 - 菜鸟乐园 - 请问我扫描自己的电脑出现一个1025blackjack这个东西。

论坛: 菜鸟乐园标题: 请问我扫描自己的电脑出现一个1025blackjack这个东西。

复制本贴地址

作者: wally [wallyjay]

论坛用户

这是黑客病毒吗。那我的诺顿怎么没有报警阿！
昨天还没有的。

地主发表时间: 12/18 22:28

回复: CyberSpy [cyberspy]

论坛用户

1025对应的是blackjack和network blackjack，这个是与netbios相关的，不是木马！！！是系统服务~

B1层发表时间: 12/18 23:48

回复: f_a_f [f_a_f]

论坛用户

你确定是netbios的标准服务吗？
我今天在自己的个人计算机上扫描，也发现了这个network blackjack.非常困惑，就到各个站点去找资料，
结果都没有看到太明确的答复。有人说这是windows 2000/xp里才有的东西，我也不清楚。
以下是从一个国外论坛上摘到的部分内容，希望对此能有所帮助（其实我也不知道这个端口是怎么回事，正在担心呢）。

###############################################
观点1：
http://support.microsoft.com/support/kb/articles/Q280/1/32.ASP

One port for the Active Directory logon and directory replication interface (universally unique identifiers [UUIDs] 12345678-1234-abcd-ef00-01234567cffb and e3514235-4b06-11d1-ab04-00c04fc2dcd2), which is typically assigned port 1025 or 1026 during startup.

#########################################
观点2：
The client software (BTEQ, FastLoad, ODBC, Queryman, etc.) communicates to the Teradata Gateway using a pre-determined TCP/IP port number of 1025.

#############################################
观点3：
ive been wondering about this one too - i traced it back on XP to a svchost.exe process and then proceeded to shut off one service after the other to see if the port closed but no luck. the only services i couldnt shut down were:

Remote Access Connection Manager
Remote Procedure Call (RPC)
Telephony
Windows Audio

so maybe its one of these?

##############################################
观点4：
Blackjack is registered to Network Blackjack

It is associated to playing certain internet casinos allowing free or for money gambling.

I believe that it runs on 1024 and/or 1025

I was given this information from a friend that is a network manager and he apparently did some research to find out what it was and where it was coming from.
1025 is also used by jmstudio.

##############################################
如果有人了解确切的情况，忘及时在此发布。非常感谢。

[此贴被飞啊飞(f_a_f) 在 12月19日10时54分编辑过]

B2层发表时间: 2002-12-19 10:37:54

回复: dsds [winmen]

论坛用户

请问一下那个服务是什么系统才有的？

B3层发表时间: 12/20 00:51

回复: Vxrong [vishx]

论坛用户

我看到black就不爽

B4层发表时间: 12/20 16:36

回复: wally [wallyjay]

论坛用户

我也是不太理解！不知道实际功能是什么。
不过有个朋友说的对的。应该是和Netbios相关的！
具体什么还是不清楚！

B5层发表时间: 12/21 00:49

回复: Vxrong [vishx]

论坛用户

��1024 许多人问这个端口是干什么的。它是动态端口的开始。许多程序并不在乎用哪个端口连接网络，它们请求操作系统为它们分配“下一个闲置端口”。基于这一点分配从端口1024开始。这意味着第一个向系统请求分配动态端口的程序将被分配端口1024。为了验证这一点，你可以重启机器，打开Telnet，再打开一个窗口运行“natstat -a”，你将会看到Telnet被分配1024端口。请求的程序越多，动态端口也越多。操作系统分配的端口将逐渐变大。再来一遍，当你浏览Web页时用“netstat”查看，每个Web页需要一个新端口。
1025，1026 参见1024

B6层发表时间: 12/21 08:52

论坛: 菜鸟乐园