☰

Windows 系统进程尝试连接到未知计算机

tag-icon • tag-icon windows-7 internet
Windows 系统进程尝试连接到未知计算机

我正在运行 Windows 7。我的计算机不断尝试连接到我从未听说过的服务器。我阻止了每一次尝试。防火墙将“系统”显示为有问题的应用程序。

将我的电脑直接连接到调制解调器后不久，这种情况就开始了（之前有一个路由器挡住了路）。我以前也遇到过这种情况，但这是我第一次遇到这种情况。

以下是它尝试连接的一些计算机：

  • 51.243-宽带.acttv.in
  • 78-58-196-217.static.zebra.lt
  • pc-93-123.akademiki.uni.torun.pl
  • 局域网-213-159-45-247.vln.skynet.lt
  • lan26-968.elektra.lt
  • ctv-213-164-96-120.vinita.lt
  • 148-25.plus.kerch.net
  • 主机-88-132-160-169.prtelecom.hu

在我看来，他们像是电信公司。我想知道的是哪个服务商在这么做，以及为什么这么做。

如果我忘记提及任何事情，请告诉我。

谢谢。

更新：我已禁用所有可以禁用的服务（除了那些需要访问 Internet 的服务），奇怪的行为停止了。重新启动后（之前运行的所有服务都再次运行），有问题的行为没有继续。我无法让它再次这样做，所以我可能永远不知道发生了什么。

答案1

看起来您感染了病毒/木马/蠕虫，它正试图将自身复制到其他网站或只是攻击它们。连接您的 PC 时没有防火墙可能是入侵的途径。您必须进行病毒扫描。您可以尝试在命令行中查找正在运行此程序的进程：

C:>netstat -nab

Active Connections

  Proto  Local Address          Foreign Address        State
  TCP    0.0.0.0:22             0.0.0.0:0              LISTENING
 [sshd.exe]
  TCP    0.0.0.0:25             0.0.0.0:0              LISTENING
 [PUTTY.EXE]
  TCP    0.0.0.0:80             0.0.0.0:0              LISTENING
 [PUTTY.EXE]
  TCP    0.0.0.0:135            0.0.0.0:0              LISTENING
 [PUTTY.EXE]
  TCP    0.0.0.0:443            0.0.0.0:0              LISTENING
 [chrome.exe]
  TCP    192.168.1.100:27831    173.194.42.54:443      ESTABLISHED
 [chrome.exe]
  TCP    192.168.1.100:28031    198.252.206.25:443     ESTABLISHED
 [chrome.exe]
  TCP    192.168.1.100:28033    173.194.42.35:443      TIME_WAIT
  TCP    192.168.1.100:28035    190.93.246.58:80       ESTABLISHED  
 [chrome.exe]

您必须在国外地址列。状态很可能显示 TIME_WAIT。当然不会显示 LISTENING 或 ESTABLISHED。拥有连接的进程打印在下面的行中。

相关内容