Comportamento sospetto da explorer.exe


5

Il processo explorer.exe sul mio computer sta ripetutamente cercando di connettersi con qualche tipo di host remoto, non so esattamente cosa stia cercando di fare questo processo.

Perché sospetto Explorer.exe?
Per prima cosa lo schermo del mio computer diventa nero per 3 secondi, poi lampeggia e torna a nero. Finalmente tutto va in "Reversed / Mirrored" come quello che vedi quando vai al Pannello di controllo - & gt; aspetto e personalizzazione - & gt; Mostra - & gt; cambia Impostazioni schermo - & gt; Orientamento (capovolto)
Ho iniziato a pensare che il mio PC è stato violato!

Ho usato TCP View Utility e ho notato che explorer.exe tenta di connettersi usando la porta locale che inizia con 6, "65321" per esempio, e anche la porta remota inizia con 6 ma quelle due porte continuano a cambiare ad ogni tentativo. E nella colonna di stato vedo "SYN_SENT"
È normale questo comportamento dal processo Explorer.exe?


3
Quale versione di Windows usi?
S.L. Barth

2
quando si accede a Windows, si accede come amministratore?
mcgyver5

Io uso Windows 7 ultimate [7601 Service Pack 1 6.1.7601] e sì il mio account utente è amministratore
user3779823

1
Ignora la porta locale; praticamente tutte le connessioni TCP in uscita (e anche alcuni UDP) utilizzano una porta locale univoca assegnata dall'intervallo "effimero", che su Windows (eccetto XP non supportato e precedente) è normalmente da 49152 a 65535. Il a distanza indirizzo (es?) e porto (s) potrebbero essere rilevanti.
dave_thompson_085

1
Devi specificare quale sia l'indirizzo remoto prima di poterti dire la risposta.
qasdfdsaq

Risposte:


Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.