美国黑客入侵？

显示全部楼层 · 发表于 2010-10-7 14:28:46

本帖最后由 qiaoyingchao 于 2010.10.7 18:48 编辑

开机之后，流量监控显示在下载东西，我找到下载的进程，一个叫svchost.exe的进程在下载，30多KB/s，查看一下建立的网络连接居然是美国洛杉矶的，莫非是美国黑客入侵？小红伞查了几遍没有什么病毒木马，不解，求助高人。PS：最近有时候上不去网，明明显示网络已连接就是上不去http://bbs.kafan.cn/thread-807115-1-1.html，换别人的电脑就能上去。

显示全部楼层 · 发表于 2010-10-7 14:31:44

辅助冰刃类工具，查看该svchost win32应用服务对应宿主文件是什么，然后对该文件进行分析。对于个人电脑，黑客还没那么感兴趣入侵你。

显示全部楼层 · 发表于 2010-10-7 14:41:11

回复 2楼 Lgwu 的帖子

我想也是啊，又没有H片，入侵我的电脑干什么嘛

显示全部楼层 · 发表于 2010-10-7 14:43:14

tasklist /svc
查看一下该进程所对应的服务包含哪些

另检查该进程下是否包含未签名的dll

显示全部楼层 · 发表于 2010-10-7 15:43:07

这个很过分，什么人干的

显示全部楼层 · 发表于 2010-10-7 16:15:42

查询140.174.24.81这个IP地址的whois信息后得知，这个ip属于NTT America, Inc.

显示全部楼层 · 发表于 2010-10-7 16:17:32

俺也出现过外国的链接

显示全部楼层 · 发表于 2010-10-7 16:20:07

本帖最后由峪飞鹰于 2010.10.7 16:21 编辑

进一步查询得知，NTT的全称是“日本电信电话”，主页是ntt.co.jp

显示全部楼层 · 发表于 2010-10-7 16:52:22

回复 8楼 峪飞鹰 的帖子

小日本也来凑热闹了

显示全部楼层 · 发表于 2010-10-7 17:12:23

直接防火墙或HIPS那禁止svchost.exe进站、出站、

[已解决] 美国黑客入侵？

浏览过的版块