今天svhost发了疯的访问外网，是什么毛病？

chncwk

日期和时间	应用程序	行为	方向	协议	源IP	源端口	目标IP	目标端口
2019-07-29 00:24:30	C:\Windows\SysWOW64\svchost.exe	拦截	出	UDP	192.168.2.143	49851	125.90.93.226	3800
2019-07-29 00:24:23	C:\Windows\SysWOW64\svchost.exe	询问	出	UDP	192.168.2.143	49851	125.90.93.226	3800
2019-07-29 00:22:14	C:\Windows\SysWOW64\svchost.exe	拦截	出	UDP	192.168.2.143	63751	125.90.93.226	3800
2019-07-29 00:22:09	C:\Windows\SysWOW64\svchost.exe	询问	出	UDP	192.168.2.143	63751	125.90.93.226	3800
2019-07-29 00:19:22	C:\Windows\SysWOW64\svchost.exe	拦截	出	UDP	192.168.2.143	64164	125.90.93.226	3800
2019-07-29 00:19:16	C:\Windows\SysWOW64\svchost.exe	询问	出	UDP	192.168.2.143	64164	125.90.93.226	3800
2019-07-29 00:17:07	C:\Windows\SysWOW64\svchost.exe	拦截	出	UDP	192.168.2.143	52091	125.90.93.226	3800
2019-07-29 00:17:05	C:\Windows\SysWOW64\svchost.exe	询问	出	UDP	192.168.2.143	52091	125.90.93.226	3800
2019-07-29 00:14:14	C:\Windows\SysWOW64\svchost.exe	拦截	出	UDP	192.168.2.143	53042	125.90.93.226	3800
2019-07-29 00:14:10	C:\Windows\SysWOW64\svchost.exe	询问	出	UDP	192.168.2.143	53042	125.90.93.226	3800
2019-07-29 00:12:03	C:\Windows\SysWOW64\svchost.exe	拦截	出	UDP	192.168.2.143	55723	125.90.93.226	3800
2019-07-29 00:10:55	C:\Windows\SysWOW64\svchost.exe	询问	出	UDP	192.168.2.143	55723	125.90.93.226	3800
2019-07-29 00:09:09	C:\Windows\SysWOW64\svchost.exe	拦截	出	UDP	192.168.2.143	52808	125.90.93.203	8080
2019-07-29 00:09:06	C:\Windows\SysWOW64\svchost.exe	询问	出	UDP	192.168.2.143	52808	125.90.93.203	8080
2019-07-29 00:05:53	C:\Windows\SysWOW64\svchost.exe	拦截	出	UDP	192.168.2.143	51386	125.90.93.226	3800
2019-07-29 00:05:48	C:\Windows\SysWOW64\svchost.exe	询问	出	UDP	192.168.2.143	51386	125.90.93.226	3800
2019-07-29 00:04:04	C:\Windows\SysWOW64\svchost.exe	拦截	出	UDP	192.168.2.143	49389	125.90.93.226	3800
2019-07-29 00:04:00	C:\Windows\SysWOW64\svchost.exe	询问	出	UDP	192.168.2.143	49389	125.90.93.226	3800
2019-07-29 00:00:47	C:\Windows\SysWOW64\svchost.exe	拦截	出	UDP	192.168.2.143	56031	125.90.93.203	8080
2019-07-29 00:00:25	C:\Windows\SysWOW64\svchost.exe	询问	出	UDP	192.168.2.143	56031	125.90.93.203	8080

看IP和端口，难道是被肉鸡？需要关闭什么进程吗？

ELOHIM

svchost 一般是服务调用的。看看是哪个服务，然后是哪个进程。
贴下图吧再看看

风之咩~

应该是被第三方软件注入成了傀儡或者安装了服务
64位系统上 系统行为是不会使用32位svchost的 只可能是第三方程序