oi pessoal,
estou com o mesmo problema com esse programinha do capeta. Estou monitorando o ultrasurf e descobri o seguinte:
o ultrasurf 10.08 está acessando as portas 49000 até 65000
. Pelo que estou observando ele pode mudar a cada dia, ou seja, amanhã ele pode acessar as portas 66000 ou mais.
segue os ips acessados pelo ultrasurf 10.08, vale ressaltar que os ips abaixo relacionados estão mencionando todos os números de ips possíveis. Exemplo: 65.46.14.0/24 => 65.46.14.1,
65.46.14.2, 65.46.14.3, 65.46.14.4 e assim sucessivamente.
65.46.14.0/24
, 65.49.14.0/24
, 72.21.203.0/24, 72.21.211.0/24, 72.21.214.0/24, 74.125.229.0/24, 80.83..184.0/24, 114.46.218.0/24, 122.121.30.0/24, 137.187.66.0/24, 158.64.90.0/24, 198.81.129.125/24
, 216.13.113.0/24, 218.168.26.0/24
, 219.142.79.0/24, 219.143.245.0/24, 228.168.26.0/24.
Também observei que ele acessa muito o domínio: dinamic.hinet.net
Talvez dropando as portas e ips consigamos deter esse programinha e espero ter contribuído. Vou continuar monitarando e se descobrir mais coisas aviso a todos.