微点交流论坛 - 微点主动防御软件 - svchost.exe连接美国的一个IP正常吗？

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » svchost.exe连接美国的一个IP正常吗？

病毒110
新手上路

积分 16
发帖 16
注册 2010-11-27

#1 svchost.exe连接美国的一个IP正常吗？

每次开机都是这样，今天换了个IP地址,每次查找目标文件都是定位在system32的文件夹内，几个svchost都是一个文件，

※ ※ ※ 本文纯属【病毒110】个人意见，与【微点交流论坛】立场无关※ ※ ※

2011-8-11 19:31

病毒110
新手上路

积分 16
发帖 16
注册 2010-11-27

#2

昨天结束那个进程后电脑没有声音了，难道是提供声音服务的某家美国公司收件客户信息？

※ ※ ※ 本文纯属【病毒110】个人意见，与【微点交流论坛】立场无关※ ※ ※

2011-8-11 19:34

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

您可以通过微点的进程综合信息看下,有连接的svchost所连接的远端端口是多少?
正常的系统时间同步也会用到svchost连接123端口进行时间同步操作.

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2011-8-11 19:46

meihaosuda
银牌会员

微点第三战区特派员

积分 1415
发帖 1399
注册 2010-3-12

#4

因为WINDOWS的爹娘在美国。

※ ※ ※ 本文纯属【meihaosuda】个人意见，与【微点交流论坛】立场无关※ ※ ※

2011-8-13 07:49

病毒110
新手上路

积分 16
发帖 16
注册 2010-11-27

#5

谢谢了,可能是时间同步

※ ※ ※ 本文纯属【病毒110】个人意见，与【微点交流论坛】立场无关※ ※ ※

2011-8-15 20:20

病毒110
新手上路

积分 16
发帖 16
注册 2010-11-27

#6

远程端口，本地端口都是123，每次只上传48比特的流量

※ ※ ※ 本文纯属【病毒110】个人意见，与【微点交流论坛】立场无关※ ※ ※

2011-8-18 22:10

论坛跳转:

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号