有請專家,有關資安問題(已解決)explorer.exe外連問題

這幾天有下載大陸的軟體
其中有幾項是有毒的
所以這幾天特別警慎

我目前使用的是ESET

有然發現explorer.exe這軟體會有突發性的對外連線
此軟體是系統必備軟體
上網爬文結果是
有可能中毒狀況是有同名大寫軟件<<木馬
或者軟體被注入木馬

但是我把它上傳到VirusTotal分析,卻什麼都沒有

而我觀察他一小時
他偶而就會跑出一個對外連結<對方IP:203.69.138.140 連接埠:80
偶而會消失
時間非常不定

有請專家,有關資安問題(已解決)explorer.exe外連問題

雖然不確定到底是不是木馬之類的
但查不到此IP的任何資訊,只知道是台灣中華電信發配出的IP
>>並非微軟控制(微軟控制會回傳到微軟伺服器)微軟伺服器位置都有公開回報,網路一查就知道
所以感覺是第三方在連結

有請01高手回答
2015-06-11 21:30 發佈
Explorer.exe 就是你的電腦桌面,你把它停用你就沒有windows可以使用。

你說的IP,就是你自己的電腦。

別杞人憂天



ENJOY HTC SENSE wrote:
Explorer.e...(恕刪)


我沒這麼蠢會不知道自己的IP是什麼

那當然不是我的IP

.......................
203.69.138.0/24 這一段IP實際上是 Akamai-internati 的 IP,應該是台灣微軟有使用 Akami 的 CDN 服務

notebook18k wrote:
203.69.138...(恕刪)


非常感謝
終於不用擔心了
不然一直怕怕的
撞牆壁 wrote: 我沒這麼蠢會不知道自己的IP是什麼...(恕刪)


193.168.0.30就是DHCP給你的
就Akamai的CDN節點阿,M$一向是Akamai的大客戶都用他來派送Windows Update等等的更新包。
ENJOY HTC SENSE wrote:
193.168.0....(恕刪)


4樓已有大大熱心正解了

請稍微認真看一下內文......



licson wrote:
就Akamai的CD...(恕刪)


感謝您補充,原來如此
我了解了
謝謝
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?