微点交流论坛 - 微点主动防御软件 - 大家帮我看下电脑是否有问题，谢谢

cai0408
新手上路

积分 6
发帖 6
注册 2006-7-9

#1 大家帮我看下电脑是否有问题，谢谢

大家好，我是新手，最近在使用微点主动防御软件时发现在进程网络信息里面的两个程序老是在连出状态，svchost.exe,但是连出的IP地址又和本机不一样，我发个截图给你们看一下，是不是有木马还是这个是电信的网址?

※ ※ ※ 本文纯属【cai0408】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-7-9 16:57

全华
新手上路

积分 2
发帖 2
注册 2006-7-9

#2

我看到我自己的是连本地电脑的DNS IP,呵呵~~应该是正常的，反正我的就是这样`

路过~~

※ ※ ※ 本文纯属【全华】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-7-9 17:02

惯睡旺
注册用户

新手上路

积分 103
发帖 103
注册 2006-1-18

#3

楼上说的没错,但要看一下这个进程所在的路径是不是在系统\WINDOWS\system32下.如果不是.就很可疑了。.嘎嘎....

※ ※ ※ 本文纯属【惯睡旺】个人意见，与【微点交流论坛】立场无关※ ※ ※

~~~ [SIZE=4][COLOR=Red]俺的微点,俺做主[/COLOR][/SIZE] ~~~

2006-7-9 17:10

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

正常的svchost文件定位在windows\system32文件夹下，是一个系统的核心进程；
他连出的IP地址可能是你的dns服务器地址；

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-7-10 11:41

论坛跳转:

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号