360流量防火墙检测到的，不知道什么回事？

共同进步

―――――――――――――――――――――――
程序名称：System Idle Process(系统进程)
程序说明：系统核心虚拟进程，用来表示系统的空闲状态，这个数值越大CPU的空闲率就越高，反之就是CPU的占用率越高。
路径：System Idle Process(系统进程)
安全等级：安全
PID：0
网络协议：TCP
本机地址：192.168.0.100
本地端口：12961
目标地址：84.151.220.38
目标端口：63950
目标IP归属地：德国  纽伦堡市
状态：已关闭

网络连接信息由360安全卫士 – 网络连接查看器生成
―――――――――――――――――――――――

共同进步

System Idle Process可以禁止联网吗？

360主动防御

这个是虚拟进程理应是不会联网的，流量防火墙也只是做检测；您把vm关闭一下然后刷新一下看看还会出现吗

360主动防御

共同进步 发表于 2018-4-3 16:32
System Idle Process可以禁止联网吗？

系统进程不建议阻止联网

共同进步

360主动防御 发表于 2018-4-3 17:34
这个是虚拟进程理应是不会联网的，流量防火墙也只是做检测；您把vm关闭一下然后刷新一下看看还会出现吗

―――――――――――――――――――――――
程序名称：svchost.exe
程序说明：Windows 服务主进程
路径：C:\Windows\System32\svchost.exe
安全等级：安全
PID：4236
网络协议：TCP
本机地址：192.168.0.100
本地端口：1541
目标地址：52.230.7.59
目标端口：443
目标IP归属地：美国  特拉华州dupont公司
状态：连接

网络连接信息由360安全卫士 – 网络连接查看器生成



―――――――――――――――――――――――
程序名称：SearchUI.exe
程序说明：Search and Cortana application
路径：C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
安全等级：安全
PID：8536
网络协议：TCP
本机地址：192.168.0.100
本地端口：9401
目标地址：117.18.237.29
目标端口：80
目标IP归属地：澳大利亚  EdgeCast网络公司CDN节点
状态：等待

网络连接信息由360安全卫士 – 网络连接查看器生成
―――――――――――――――――――――――
―――――――――――――――――――――――
程序名称：System Idle Process(系统进程)
程序说明：系统核心虚拟进程，用来表示系统的空闲状态，这个数值越大CPU的空闲率就越高，反之就是CPU的占用率越高。
路径：System Idle Process(系统进程)
安全等级：安全
PID：0
网络协议：TCP
本机地址：192.168.0.100
本地端口：10812
目标地址：52.26.244.44
目标端口：443
目标IP归属地：美国  特拉华州dupont公司
状态：已关闭

网络连接信息由360安全卫士 – 网络连接查看器生成
―――――――――――――――――――――――

―――――――――――――――――――――――

共同进步

52.26.244.44
52.230.7.59
目标IP归属地：美国  特拉华州dupont公司
奇怪的是为什么会连接这IP

360主动防御

共同进步 发表于 2018-4-3 18:06
52.26.244.44
52.230.7.59
目标IP归属地：美国  特拉华州dupont公司

我看到有vm的进程，可能就会访问国外的ip，木马防火墙也只是做检测逻辑，实际情况可以联系当地运营商帮忙查一下

共同进步

360主动防御 发表于 2018-4-3 19:36
我看到有vm的进程，可能就会访问国外的ip，木马防火墙也只是做检测逻辑，实际情况可以联系当地运营商帮忙 ...

好，谢谢，结束VM进程后scvhost也连到美国IP，奇怪为什么没被墙

360主动防御

共同进步 发表于 2018-4-3 21:29
好，谢谢，结束VM进程后scvhost也连到美国IP，奇怪为什么没被墙

用pchunter看一下svchost下方是不是注入了别的程序的模块了，导致ip指向了美国