刚换vista就出现这个

显示全部楼层 · 发表于 2007-12-9 10:28:33

描述：
Windows 资源管理器
连接：
方向：出站
协议： TCP
远程IP地址：219.129.83.2
远程端口：  16000
本地端口：  51651
进程信息：
进程名：  explorer.exe
进程 ID：  1368
程序文件：  C:\Windows\explorer.exe
命令行：
制造商信息：
制造商：  Microsoft Corporation
程序版本：6.0.6000.16386
文件版本：  6.0.6000.16386 (vista_rtm.061101-2205)
看有没有问题

显示全部楼层 · 发表于 2007-12-9 11:16:31

看看这个帖子参考一下：http://bbs.kafan.cn/viewthread.p ... page%3D1&page=1

有一点可以肯定，这决不是正常的连接，楼主可以在防火墙里禁止这个连接，作权宜之计吧。

显示全部楼层 · 发表于 2007-12-9 11:26:41

explorer是桌面进程，不会往外连的。估计是木马插入到这个进程了。

显示全部楼层 · 发表于 2007-12-9 11:55:17

不是被插了，我的系统也偶然有这个提示（偶的系统绝对干净）。直接拒绝就行

谁有空查查这个IP，是不是微软的

显示全部楼层 · 发表于 2007-12-9 12:02:40

上网查了查，原来是迅雷搞的鬼，迅雷的某个插explorer的DLL要连接这个IP，看来是迅雷要让它链接自己的一个地址

显示全部楼层 · 发表于 2007-12-9 15:05:42

孜孜不倦啊

显示全部楼层 · 发表于 2007-12-9 15:29:30

我也是经常遇到的，不过我每次都放行了

显示全部楼层 · 发表于 2007-12-9 15:36:58

有没有什么界面比较友好的软件能把数据包拦下来看看

显示全部楼层 · 发表于 2007-12-9 15:45:16

我也经常遇到这种情况，但是我都放行了，应该没有什么问题的

显示全部楼层 · 发表于 2007-12-9 19:09:46

好像是迅雷对IE的插件。

[已解决] 刚换vista就出现这个

回复 5楼 wangjay1980 的帖子

回复 5楼 wangjay1980 的帖子