怎样查出PC哪个软件访问了这个IP？

显示全部楼层 · 发表于 2019-5-9 17:11:33

本帖最后由 djdrdf 于 2019-5-9 17:27 编辑

刚单位网管通知我的PC试图访问葡萄牙僵尸网络，2019年5月6日14:50至14:55共两次，这个IP：195.22.28.198

怎样查出哪个软件访问了这个IP？OS WIN7 CHS X64 旗舰。
单位网管水平：单位有人迅雷下载，网络堵塞，路由器自带安全软件提示病毒，他就说病毒。几次给他说这不是病毒，他都不听。导致一些人主机搬给他，格C重装。然后再迅雷下载，堵塞网络，再重装OS。如此反复。

显示全部楼层 · 发表于 2019-5-9 17:29:46

防火墙的出站

显示全部楼层 · 发表于 2019-5-9 17:34:39

单位没有设置IP限速。让BT乱来。直接可以封杀BT下载软件这些的

显示全部楼层 · 发表于 2019-5-9 18:41:25

如果是本机的，本机装防火墙软件/带防火墙的杀软就能看到。

如果不是本机就不晓得怎么看了。

公司网络可以限制迅雷下载和禁止BT的。

或者也可以公司网络全部装上杀软的企业版（免费的或者试用），然后解决问题

显示全部楼层 · 发表于 2019-5-9 18:55:42

多谢楼上的朋友们，非常感谢！

显示全部楼层 · 发表于 2019-5-9 20:05:57

防火墙报警/记录最及时最省心。

https://www.nirsoft.net/utils/cports.html
这个可能最经济：记录/筛选/命令行

一些任务管理器也可以。

显示全部楼层 · 发表于 2019-5-9 20:25:39

kfk 发表于 2019-5-9 20:05
防火墙报警/记录最及时最省心。

https://www.nirsoft.net/utils/cports.html

多谢指点，非常感谢！

显示全部楼层 · 发表于 2019-5-9 21:58:14

访问任何ip都很正常。单纯从访问某个ip就说危险，还是欠点依据吧。

显示全部楼层 · 发表于 2019-5-9 21:59:06

在管理员权限的cmd下输入 netstat -anvb | find "195.22.28.198" 就能看到是哪个进程在连这个ip

显示全部楼层 · 发表于 2019-5-9 22:01:26

本帖最后由 djdrdf 于 2019-5-9 22:11 编辑

mifanu 发表于 2019-5-9 21:58
访问任何ip都很正常。单纯从访问某个ip就说危险，还是欠点依据吧。

现在单位明令禁止访问G F W阻拦的网站，包括Google相关网站（以后重装OS，同步Chrome帐号都成问题）。别的不多说了，至暗时刻。
现在用的是单位免费移动，如果我自己花钱包年用联通网络，使用一段时间后，不知联通是否会警告我不要上某些网站。

[网络] 怎样查出PC哪个软件访问了这个IP？