作者foreverlord ()
看板AntiVirus
標題[求救] 電腦一直要連往大陸的IP
時間Wed Jan 30 10:26:51 2013
剛剛打開comodo的防火事件紀錄，
發現出現幾十筆使用firefox 或是 Windos operating system 連線到
221.13.128.170-221.13.128.185 的紀錄，
查了一下網域發現是大陸的IP。
雖然都被防火牆檔下來，但是還是覺得很不安。
之後用小紅傘、Malwarebytes Anti-Malware、spyware都沒有發現木馬程式。
電腦也沒有出現什麼異狀，所以也不知道是不是真的中毒。
想來板上請問各位板友有沒有類似的情況。
希望大家可以給我一些處置意見，謝謝大家。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 125.230.125.124
1F：推 SDUM:是不是有裝 對岸做的 browser extensions ? 01/30 12:23
2F：→ foreverlord:感謝樓上的線索，追蹤日期我發現是從安裝BBSfox之後 01/30 12:42
3F：→ foreverlord:開始出現連線到大陸的情況，請問其他板友有這樣嗎? 01/30 12:43
4F：推 asadfish:你可以用tcpview看看是從哪個程式發起的 01/30 12:52
5F：→ foreverlord:從COMODO紀錄上看 幾乎都是偶發性 不好追蹤 01/30 15:20