作者cojason (羊雨)
看板AntiVirus
標題[問題] explorer.exe
時間Mon Apr 19 18:01:04 2010
請問各位大大
我平常都會使用 TCPView 程式來看電腦IP連線狀況
最近發現有個程式 explorer.exe 會進行連線
然後我關閉他都會重新出現新的連線(換新的port)
例如：
程序 通信協定 本地位址 遠端位址
explorer.exe:2888 UDP 0.0.0.0:3427 *:*
關掉變成：
程序 通信協定 本地位址 遠端位址
explorer.exe:2952 UDP 0.0.0.0:3476 *:*
有時候我會注意到他出現大量連線，遠端位址都是70.85.110.162
該程式執行路徑是C:\WINDOWS\explorer.exe
點選之後，會開啟"我的文件"
請問，explorer.exe是正常的系統程式嗎？還是病毒
若是病毒，請問要如何清除呢？ (已使用小紅傘執行全系統掃描)
謝謝!!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.134.181.164
1F：→ Changsunche:孤狗：explorer.exe 04/19 18:38
2F：→ mules:查ip 70.85.110.162 04/19 20:45
3F：→ mules:看到是Evast Computer System Design Inc 的ip 04/19 20:45
4F：→ mules:host name解析出來是 mail.dubaimoon.com 04/19 20:51
5F：→ cojason:請問這樣算是正常嗎@@? 04/19 21:47
6F：→ ms16140864:置底掃一掃丟上來比較實在吧 04/19 23:20