作者st1009 (前端攻城師)
看板AntiVirus
標題[問題]
時間Sat Oct 17 23:07:17 2015
我打開電腦之後用cmd的netstat指令查看我的網路連線狀況，
看了一眼我便愣住了，我沒有連上任何網頁，為何就有人與我建立連線了呢?
http://imgur.com/q8wpWV5
其中有3個連線來自美國，一個來自
新加坡!!
我從來都不知道我的電腦裡有程式與新加坡有曖昧關係OAO
請問版上大大們，我是不是中毒了QAQQQ
要如何搶救呢(泣)
--
⊙ ⊙ 吃光光，口卡口卡
▼▼▼▼ ◤
▲▲▲▲
︶█ ) ))..
( ︶
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.44.151.24
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1445094456.A.06F.html
1F：推 jh961202: 會不會是有背景程式會用到網路？ 10/18 01:26
我不知道QAQ 可是他為何要連到新加坡...
2F：→ HELLDIVER: 打開電腦還沒連上網路? 固定IP的話是持續連線的狀態吧? 10/18 02:20
抱歉之前我的語意有一點錯誤<(_ _)>
網路線是通的，但我沒開啟任何網頁 我的電腦是浮動IP
然後連上我電腦的IP會有微妙變動，譬如增加... 但所在土地的大位置不變
http://imgur.com/dxo0Xq5
3F：→ sam613: 有疑慮就裝個防火牆 10/18 08:32
我使用了McAfee，所以應該有防火牆吧(?
4F：→ magicrex: 防火牆也要設定把這個IP擋掉，443就是HTTPS 10/18 16:58
5F：→ magicrex: 一般防毒https預設是不擋的(擋了你就不用看加密網頁了) 10/18 16:59
6F：→ palsuet: 新加坡....該不會是亞太網路資訊中心? 10/18 18:32
7F：→ p2k: 那個 IP 是微軟的 IP, 應該是 Windows Update 之類的 check 10/18 23:56
8F：→ sigurose: 光看IP所在區域無法得知來源，用Whois365查詢IP的註冊單 10/19 15:29
9F：→ sigurose: 位比較好判斷，像是111.221.29.166和204.79.197.200，都 10/19 15:30
10F：→ sigurose: 是Microsoft的IP，應該是在背景進行Windows Update時連 10/19 15:30
11F：→ sigurose: 到新加坡、美國的CDN PoP而已；96.17.1.177是Akamai的IP 10/19 15:30
12F：→ sigurose: ，161.69.199.26是McAfee 的IP，應該是在更新&下載病毒 10/19 15:30
13F：→ sigurose: 定義檔或雲端掃描。 10/19 15:30
太感謝您了!! ~<3
※ 編輯: st1009 (114.44.151.24), 10/20/2015 18:28:06