SCS之ccproxy.exe 开大量莫名奇妙的并发连接

本机已装SCS(Symantec Client Security)。并曾经用EvID4226patch破解了xp的tcpip.sys， 以支持大数量的半开连接。 但是近日同时开emule & BT疯狂下载，居然出现了蓝屏，以前连续一周开emule都没问题的。

 

1. 检查并发数 netstat -an | find /C /I "ESTABLISHED" ， established状态数 千， 应该没问题

2. emule.exe bitcomet.exe 开的也不多。

3. 居然发现 ccproxy.exe 开了 数百个连接，而且不停的SYN_SENT包，而且对方都是http端口，不解

4. 禁用ClientFirewall ， 关闭ccproxy.exe中注册的系统服务。

5. 连续下载两天以上，没问题

 

解决了。

 

遗留问题：

 

1.  ccproxy.exe是 SCS的组件(Symantec Common Client HTTP Proxy)，且停止该服务后，ClientFirewall无法启动， 一直关闭fw也不安全啊，如何保持fw开启？

2. 为何ccproxy.exe 要开这么多连接？ 看连接信息都很像 backdoor 的