今天我发现了从svchost.exe到180.97.239.5的可疑连接。
在 Windows 任务管理器中我发现该连接是由 RpcSs 建立的。
根据维基百科,RPC 是远程过程调用当计算机程序导致过程(子程序)在另一个地址空间(通常在共享网络上的另一台计算机上)执行时,该过程的编码就像是正常(本地)过程调用一样,而无需程序员明确编码远程交互的细节。
IP 地址 180.97.239.5 是 Chinanet-js 拥有的 IPv4 地址,位于中国南京。
我不在中国,也没有订购远程计算。
这可能意味着什么?我应该感到恐慌吗?
答案1
我说的对吗?您在昆士兰州?如果是这样,您无需担心,这是 APNIC,他们提供支持互联网全球运营的号码资源分配和注册服务。如果 RpcSs 给您带来问题,您可以删除它,如果您与 APNIC 无关,则不会发生任何事情。