Необычное входящее соединение?

312
Little Child

Необычное входящее соединение?
У меня есть машина, которая напрямую подключается к интернету. У меня необычное соединение, как показано выше.

Я не использовал VMWareнекоторое время, хотя. Я знаю, что exeфайл является подлинным.

Для быстрой проверки я нашел этот файл и проверил MD5значение. Он не соответствует указанному здесь: http://www.shouldiblockit.com/vmware-hostd.exe-84fe6a8a8c14a01f9b20ece6d7c42521.aspx

Кроме того, размер значительно больше, чем указано на сайте. На сайте написано несколько килобайт, а у меня - в мегабайтах.

Это должно быть причиной для беспокойства?

Я осознал тот факт, что это может быть случайная развертка, а не целевая атака

0
Ваша виртуальная машина работает веб-сервер? Порт 443 - это https. Если вы сомневаетесь в целостности этого exe-файла, можете ли вы переустановить VMware и перезагрузить любую виртуальную машину, на которой вы работаете (даже если это так)? Если это домашняя рабочая станция за потребительским маршрутизатором, ничто не должно даже достигать порта 443, если вы не перенаправляете порты. Bryan 11 лет назад 0
@Bryan ** На вашей виртуальной машине работает веб-сервер? ** нет. ** Если вы ставите под сомнение целостность этого exe-файла, можете ли вы переустановить VMware и перезагрузить любую виртуальную машину, на которой вы работаете (даже если это так)? ** У меня ничего не работает. Нет виртуальных машин вообще. Я не переадресация портов. Я напрямую подключен к интернету. Между маршрутизаторами нет Little Child 11 лет назад 0
@Bryan Я использовал `MBAM`,` Spyware SnD`, `Средство удаления вредоносных программ Windows` в безопасном режиме и ничего не нашел. Little Child 11 лет назад 0
Этот IP из Китая ... Если вы не ожидаете этого, я бы заблокировал это. http://www.infosniper.net/index.php?ip_address=222.186.34.23&map_source=1&overview_map=1&lang=1&map_type=1&zoom_level=7 Scott Goodgame 11 лет назад 0
@ScottGoodgame Мне сказали, что, так как я напрямую подключен к Интернету (и за роутером), это не очень опасно, поскольку MBAM уже заблокировал его. Правда ? Little Child 11 лет назад 0
Теоретически да, но если бы я был напрямую связан, я был бы уверен, что у меня все часто обновляется! Scott Goodgame 11 лет назад 0

0 ответов на вопрос

Похожие вопросы