[問題]local port一直變換是不是應用程式有問題
之前學校來信告知，我的電腦疑似被植入挖礦程式，因此暫時停止我的宿網使用權。
而我在網路恢復後，就下載了TCP view偵測是否有可疑的連線。最近我發現一個名叫
AddInProcess的exe檔，會不停的變換Local Po
rt的號碼，另外它的Remote Port的號碼是3333，與信件提供的完全相同，這讓我不得不
懷疑，它就是讓我宿舍網路被斷的幕後黑手。
但我並不是非常肯定，所以我想請教有心得的各位幾個問題。首先，這是不是所謂的
挖礦連線? 如果是請問我該怎麼刪除它?(我有試著把它刪掉，但視窗顯示我未取得權限)
以下是我所提供的資訊，希望對大家家在解答我的問題時，能夠有所幫助，謝謝。
https://imgur.com/JuzVE0B
學校寄來的警告信
https://imgur.com/ocpcAlK
Exe檔案位置
https://imgur.com/RPOHVKr
Tcpview 所提供資訊
https://imgur.com/Mu8uBD8
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.114.123.87 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Nethood/M.1663768164.A.CAB.html
推
09/22 16:14,
2年前
, 1F
09/22 16:14, 1F
→
09/22 16:14,
2年前
, 2F
09/22 16:14, 2F
→
09/22 16:14,
2年前
, 3F
09/22 16:14, 3F
→
09/22 18:21,
2年前
, 4F
09/22 18:21, 4F
→
09/22 18:22,
2年前
, 5F
09/22 18:22, 5F
→
09/22 18:23,
2年前
, 6F
09/22 18:23, 6F
→
09/22 18:24,
2年前
, 7F
09/22 18:24, 7F
→
09/22 18:25,
2年前
, 8F
09/22 18:25, 8F
→
09/22 18:26,
2年前
, 9F
09/22 18:26, 9F
→
09/22 18:26,
2年前
, 10F
09/22 18:26, 10F
→
09/22 18:27,
2年前
, 11F
09/22 18:27, 11F
Nethood 近期熱門文章
PTT數位生活區 即時熱門文章
