作者cojason (羊雨)
看板AntiVirus
标题[问题] explorer.exe
时间Mon Apr 19 18:01:04 2010
请问各位大大
我平常都会使用 TCPView 程式来看电脑IP连线状况
最近发现有个程式 explorer.exe 会进行连线
然後我关闭他都会重新出现新的连线(换新的port)
例如：
程序 通信协定 本地位址 远端位址
explorer.exe:2888 UDP 0.0.0.0:3427 *:*
关掉变成：
程序 通信协定 本地位址 远端位址
explorer.exe:2952 UDP 0.0.0.0:3476 *:*
有时候我会注意到他出现大量连线，远端位址都是70.85.110.162
该程式执行路径是C:\WINDOWS\explorer.exe
点选之後，会开启"我的文件"
请问，explorer.exe是正常的系统程式吗？还是病毒
若是病毒，请问要如何清除呢？ (已使用小红伞执行全系统扫描)
谢谢!!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.134.181.164
1F：→ Changsunche:孤狗：explorer.exe 04/19 18:38
2F：→ mules:查ip 70.85.110.162 04/19 20:45
3F：→ mules:看到是Evast Computer System Design Inc 的ip 04/19 20:45
4F：→ mules:host name解析出来是 mail.dubaimoon.com 04/19 20:51
5F：→ cojason:请问这样算是正常吗@@? 04/19 21:47
6F：→ ms16140864:置底扫一扫丢上来比较实在吧 04/19 23:20