你们的电脑开机往这俩IP连吗？？

显示全部楼层 · 发表于 2015-8-8 23:16:59

ELOHIM 发表于 2015-8-8 21:41
这个就不清楚了。。
你的开机的话，explorer.exe会连接哪些IP啊？

我的是win7的，没注意看过，以前我记得有两项：微软的和浏览器的两个国外地址

显示全部楼层 · 发表于 2015-8-8 23:44:03

抓个包看看，都发送什么了

显示全部楼层 · 发表于 2015-8-9 08:02:26

楼主啊

你的所有你认为没问题的娱乐类软件，杀毒软件类软件，迅雷类下载软件，............

总之所有你安装使用的国产软件，它们都可能存在注入桌面进程的*.dll模块，随桌面进程加载运行，然后神气的访问网络的。

除非你卸载所有国产软件后，再观察，应该就不访问了。

显示全部楼层 · 发表于 2015-8-9 17:57:11

thelord 发表于 2015-8-8 23:44
抓个包看看，都发送什么了

额，都不是ESTABLISHED状态。要么是time-wait，要么是close-wait，。。。

显示全部楼层 · 发表于 2015-8-9 17:59:04

天月来了发表于 2015-8-9 08:02
楼主啊

你的所有你认为没问题的娱乐类软件，杀毒软件类软件，迅雷类下载软件，............

其实系统就安装了这几个软件呢，其它软件都还没有安装。
目前是windows 10 64系统，连接的IP，也不是ESTABLISHED，而是time-wait or close-wait状态。

麻烦跟进一下，谢谢……

显示全部楼层 · 发表于 2015-8-10 08:05:24

ELOHIM 发表于 2015-8-9 17:59
其实系统就安装了这几个软件呢，其它软件都还没有安装。
目前是windows 10 64系统，连接的IP，也不 ...

那就看看桌面进程下到底有什么样的非微软模块加载着

至于10系统的64位系统找什么工具能看到桌面进程下的模块，我就不知道咯

显示全部楼层 · 发表于 2015-8-11 12:36:17

天月来了发表于 2015-8-10 08:05
那就看看桌面进程下到底有什么样的非微软模块加载着

至于10系统的64位系统找什么工具能看到桌面进程下 ...

好吧，换成8.1企业版就没这样的问题。

[网络] 你们的电脑开机往这俩IP连吗？？