高考问答西梅酒:请教高手
来源：百度文库 编辑：高考问答 时间：2024/04/28 04:06:58
我的XP系统，我发现几乎每次开机后，都会有svchost.exe发起的连接到美国的microsoft公司的80、443端口，还有到美国加洲的，我想这可能是微软的软件吧？但是，还有一个svchost 发起的连接是到这个IP 211.155.228. 这个网络的80端口并传送数据，我查了一下，这是浙江杭州世导信息技术有限公司的IP段，请教高手，是否我是中了木马？
这是什么原因，谁知道吗？
谢谢您的答复，您能否说的详细，系统一点，就是这些连接到微软、杭州世导的进程是在干什么？
这是什么原因，谁知道吗？
谢谢您的答复，您能否说的详细，系统一点，就是这些连接到微软、杭州世导的进程是在干什么？
微软也是杭州世导的客户！
你没有中木马
没事
正常的 svchost 文件存在于“C:\Windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了
Windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“Windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的SVCHOST进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。