vchost.exe 监听 RDP 的 3389 端口

Question

如何让 RDP 的端口 3389 不被 win7-64 位上的 vchost.exe 监听？我使用了一个端口检查器，它说该端口已被另一个程序锁定。所以我执行了“cmd\netstat -ano”，PID 与 vchost.exe 匹配。我有一个 linksys E1200 路由器，我以为我已经正确转发了端口。我只是想设置我的电脑，以便可以远程访问它，然后遇到了这个问题。任何帮助都非常感谢。

Answer 1

根据ThreatExpert.com，vchost.exe可能是一种威胁。我会用你安装的任何 AV 工具扫描你的系统以确认。

赛门铁克还提到了将创建 Vchost 目录的木马。

这是另一个将其视为威胁的例子。

这不应与vshost.exe或混淆svchost.exe。

请注意真实的Windows RDP 服务器实际上显示为svchost.exe。