explorer.exe의 의심스러운 동작


5

내 컴퓨터의 explorer.exe 프로세스가 반복적으로 어떤 종류의 원격 호스트와 연결을 시도하고 있습니다.이 프로세스가 무엇을하려고하는지 정확히 모르겠습니다.

왜 Explorer.exe를 의심합니까?
먼저 내 컴퓨터 화면이 3 초 동안 검은 색으로 바뀌고 깜박 인 후 다시 검은 색으로 바뀝니다. 마지막으로 제어판-> 모양 및 개인 설정-> 디스플레이-> 디스플레이 설정 변경-> 방향 (Flip)으로 이동했을 때 나타나는 것과 같이 모든 것이 "반전 / 미러링"상태
가됩니다. PC가 해킹되었다고 생각하기 시작했습니다!

TCP View 유틸리티를 사용하고 explorer.exe가 6으로 시작하는 로컬 포트 ​​(예 : "65321")를 사용하여 연결하려고 시도하고 원격 포트도 6으로 시작하지만 두 포트는 각 시도마다 계속 변경됩니다. 그리고 상태 열에 "SYN_SENT"
가 표시됩니다. Explorer.exe 프로세스의 정상적인 동작입니까?


3
어떤 Windows 버전을 사용하십니까?
SL Barth

2
Windows에 로그인 할 때 관리자로 로그인합니까?
mcgyver5

Windows 7 Ultimate [7601 서비스 팩 1 6.1.7601]를 사용하고 있습니다. 예, 내 사용자 계정은 관리자입니다
user3779823 2016 년

1
로컬 포트를 무시하십시오. 실제로 모든 나가는 TCP 연결 (및 일부 UDP도)은 "일시적인"범위에서 할당 된 고유 한 로컬 포트를 사용합니다 (Windows에서는 지원되지 않는 XP 및 이전 버전 제외). 일반적으로 49152 ~ 65535입니다. 원격 주소 (들) 및 포트 ( s) 관련 될 수 있습니다.
dave_thompson_085 5

1
해당 주소에 대한 답변을 제공하기 전에 원격 주소를 지정해야합니다.
qasdfdsaq 2016 년

답변:


당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.