[問題] explorer.exe

看板AntiVirus (防毒)作者 (羊雨)時間16年前 (2010/04/19 18:01), 編輯推噓0(006)
留言6則, 4人參與, 最新討論串1/1
請問各位大大 我平常都會使用 TCPView 程式來看電腦IP連線狀況 最近發現有個程式 explorer.exe 會進行連線 然後我關閉他都會重新出現新的連線(換新的port) 例如: 程序 通信協定 本地位址 遠端位址 explorer.exe:2888 UDP 0.0.0.0:3427 *:* 關掉變成: 程序 通信協定 本地位址 遠端位址 explorer.exe:2952 UDP 0.0.0.0:3476 *:* 有時候我會注意到他出現大量連線,遠端位址都是70.85.110.162 該程式執行路徑是C:\WINDOWS\explorer.exe 點選之後,會開啟"我的文件" 請問,explorer.exe是正常的系統程式嗎?還是病毒 若是病毒,請問要如何清除呢? (已使用小紅傘執行全系統掃描) 謝謝!! -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.134.181.164

04/19 18:38, , 1F
孤狗:explorer.exe
04/19 18:38, 1F

04/19 20:45, , 2F
查ip 70.85.110.162
04/19 20:45, 2F

04/19 20:45, , 3F
看到是Evast Computer System Design Inc 的ip
04/19 20:45, 3F

04/19 20:51, , 4F
host name解析出來是 mail.dubaimoon.com
04/19 20:51, 4F

04/19 21:47, , 5F
請問這樣算是正常嗎@@?
04/19 21:47, 5F

04/19 23:20, , 6F
置底掃一掃丟上來比較實在吧
04/19 23:20, 6F
文章代碼(AID): #1Bp2dYtv (AntiVirus)
文章代碼(AID): #1Bp2dYtv (AntiVirus)