Что это за странные подключения с IP-адресами в мониторе ресурсов?
Я решил проверить монитор ресурсов (на вкладке "Производительность" в диспетчере задач, Windows 7), и я заметил в разделе "Сеть", что имя образа "Система" продолжало создавать кучу (~5 за раз) подключений к случайным IP-адресам, оно показывало бы где-то от 1-500 байт/сек "отправлено". Они оставались на связи в течение 1-2 минут.
- Все веб-браузеры закрыты
Итак, первое, что я сделал, это запустил трассировку с network-tools.com на некоторых из этих IP адреса.8/10 находились за пределами США и не разрешались ни для одного имени хоста. Из 10 IP-адресов, которые я отследил, 2 были в США, 4 указывали происхождение в Китае и по одному в Алжире, России, Пакистане, Корее. (!)
Итак, следующее, что я сделал, это выключил свою беспроводную карту, посмотрел, как исчезают соединения, затем снова включил карту, и в течение 30 секунд система создала еще несколько случайных соединений с разными IP-адресами с первого раза.
Следующее, что я сделал, это открыл задачу Менеджер, Покажите процессы От Всех Пользователей, затем я убил почти все, что не было (то, что казалось) процессом Windows.
Я включил Wi-Fi, и снова в течение 30 секунд случайные IP-адреса подключаются в течение ~ 1 минуты за раз, новые приходят и уходят.
Я иногда использую BitTorrent на этой машине, но определенно не было процесса, который, казалось бы, был связан с запуском BitTorrent после того, как я прошел через диспетчер задач, и BitTorrent не был открыт с самого начала.
Итак, любой идеи о том, для чего могут быть нужны эти связи? Я уже некоторое время использую бесплатные объявления и AVG Бесплатно на этом компьютере, всегда в актуальном состоянии.
ОБНОВЛЕНИЕ: Я несколько раз запускал netstat с различными настройками, включая netstat -a. Даже когда у меня был открыт монитор сетевых ресурсов и я мог видеть ~5 случайных IP-адресов, отображаемых в системном процессе, netstat не показывал соединения, содержащего какой-либо из этих IP-адресов.
Еще одно интересное обновление: Вчера, в то время как случайные IP-адреса существовал, я скачал и установил spyboy s&d. Случайные связи прекратились, и с тех пор я их не видел. Это произошло еще до того, как я отсканировал с помощью spybot s&d. "Полное сканирование" не показало ничего, кроме 1 файла cookie.