微点交流论坛 - 微点主动防御软件

1/2

j10s30
新手上路

积分 40
发帖 40
注册 2007-8-24

#1 是不是有木马？

我用微点只报警一次，删除了木马trojan-spy.win32.delf.cpo.但只要上网，微点显示“当前连接”有很多，连接数会自动变化，最多时有23个。有很多莫名其妙的远端地址：平顶山，洛阳，郑州，天津，厦门，美国，北京……这是咋回事啊？

※ ※ ※ 本文纯属【j10s30】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-24 20:07

忧郁浪子
中级用户

积分 264
发帖 254
注册 2007-7-28

#2

你上网吧呵呵
你点一下ip地址就知道是哪个程序在访问了
如果是浏览器而且你打开了网页
那就应该是没有问题

※ ※ ※ 本文纯属【忧郁浪子】个人意见，与【微点交流论坛】立场无关※ ※ ※

我对微点是一见钟情了
deepin5.6系统
微点预升级+nod32
bblean+The World

2007-8-24 20:10

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

楼主可以点击微点智能窗口（中间蓝色窗口）中的具体远端地址，看是那个进程的网络访问。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-8-24 20:11

j10s30
新手上路

积分 40
发帖 40
注册 2007-8-24

#4

我也不知道那个进程是好是坏啊。怎么连到美国去了？我没上国外网站啊。

※ ※ ※ 本文纯属【j10s30】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-24 20:33

wantcm
版主

使用与技巧区消防员

积分 2351
发帖 2247
注册 2007-4-7

#5

可能是某种您安装的软件做的.很多软件都有连接网络的行为,大多数是为了升级.
我曾经安装的一个软件,它自己连接到了印度......估计那个软件是印度软件作坊代工的.

※ ※ ※ 本文纯属【wantcm】个人意见，与【微点交流论坛】立场无关※ ※ ※

做为斑竹，一定要消灭0回复

2007-8-24 20:39

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#6

请您将微点的【进程网络信息】抓个图，贴到论坛，帮您分析一下。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-8-24 20:40

j10s30
新手上路

积分 40
发帖 40
注册 2007-8-24

※ ※ ※ 本文纯属【j10s30】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-24 21:34

j10s30
新手上路

积分 40
发帖 40
注册 2007-8-24

※ ※ ※ 本文纯属【j10s30】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-24 21:42

j10s30
新手上路

积分 40
发帖 40
注册 2007-8-24

#9

不知道你们能不能看清

※ ※ ※ 本文纯属【j10s30】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-24 21:44

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#10

从楼主的图中分析，是浏览器iexplore.exe进程的远程网络访问，楼主打开了多个浏览器窗口浏览网页，所以就有很多ie进程的网络访问，请问楼主正在访问那些网站？

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-8-24 21:46

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号