造成开机后svchost.exe tcp out 到陌生ip

显示全部楼层 · 发表于 2009-9-26 09:51:11

60.217.249.202
221.204.243.61
60.217.241.98
222.186.16.209

还有些最后位很小变化的ip

svchost.exe规则设为禁止udp/tcp in/out
但没有解决问题

正在研究中

显示全部楼层 · 发表于 2009-9-26 21:48:15

您查询的IP：60.217.249.202 来自：山东省济南市
您查询的IP：221.204.243.61 来自：山西省太原市
您查询的IP：60.217.241.98 来自：山东省济南市
您查询的IP：222.186.16.209 来自：江苏省镇江市

看来要检查下电脑啊，有问题啊。

显示全部楼层 · 发表于 2009-9-26 21:56:12

到底是out还是in？是在“活动连接”里面看到的，还是“防火墙事件”里面看到的？

显示全部楼层 · 发表于 2009-9-26 23:22:23

是活动连接 out的

显示全部楼层 · 发表于 2009-9-27 02:02:02

看来是中木马了。

显示全部楼层 · 发表于 2009-9-27 08:50:28

感觉是自动更新

显示全部楼层 · 发表于 2009-9-27 09:43:29

　　我的svchost.exe规则设为禁止IP所有，没有问题。

显示全部楼层 · 发表于 2009-9-27 11:35:43

svchost设为only out就行了吧，设为阻止所有，电脑还怎么自动更新啊！

[求助] 造成开机后svchost.exe tcp out 到陌生ip