我的火绒最近更新后截获一个后台访问网站，想请教下怎么解决

晴明 · 发表于 2022-10-12 09:17

最近火绒日志记录了svchost频繁访问一个网站，想请教下怎么办...

ahov · 发表于 2022-10-15 16:59

在日常分析中，我们经常会通过抓取恶意域名请求来定位恶意进程，如果定位最终指向 svchost.exe 进程，而我们在查看进程命令行时，可以看到svchost -k NetworkService -p -s Dnscache 这样的参数，其实这是系统的 DNS 缓存机制：大部分应用程序进程进行域名解析时，会通过 RPC 传递到 Dnscache 服务进行 DNS 缓存（ipconfig /displaydns的结果就是他的功劳），而这两个服务都是通过 svchost.exe 启动的，因此并不代表该进程就是恶意进程。

找找后台别的进程应用程序有没有弹窗广告类的？

heyechuanmei · 发表于 2022-10-12 10:42

svchost.exe是微软Windows操作系统中的系统文件，微软官方对它的解释是：svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要，而且是不能被结束的。许多服务通过注入到该程序中启动，所以会有多个该文件的进程。

从访问的域名来看是今日头条的站长平台，并不是广告站点，而是官方为站长提供的网站收录管理平台
楼主是站长么，是否会访问头条站长平台，还是说会使用头条相关的服务，亦或是自动访问网站的软件，可能都有关系的。

flyjerry · 发表于 2022-10-12 10:23

广告插件吧？

Cherish丶Z · 发表于 2022-10-12 10:41

很明显啊，toutiao.com，今日头条，自己找找是不是有那种弹窗或者捆绑软件

vipzzc · 发表于 2022-10-12 11:07

什么情况？

晴明 · 发表于 2022-10-12 11:37

flyjerry 发表于 2022-10-12 10:23
广告插件吧？

查了一圈，扫毒和文件搜索都试了，没有...

lgqllw · 发表于 2022-10-12 12:51

这个是一些网站的网页底下有友情链接，这个可能就是友情链接的网站。我原来遇到过

stat · 发表于 2022-10-12 13:59

用Wireshark试试看

晴明 · 发表于 2022-10-12 15:34

lgqllw 发表于 2022-10-12 12:51
这个是一些网站的网页底下有友情链接，这个可能就是友情链接的网站。我原来遇到过

奇怪，我也没有使用破解软件什么的，就提示这个了。。。

lgqllw · 发表于 2022-10-12 15:47

晴明发表于 2022-10-12 15:34
奇怪，我也没有使用破解软件什么的，就提示这个了。。。

不是破解软件的问题，是你浏览的网站自带的友情链接问题

帐号		自动登录	找回密码
密码			注册[Register]

我的火绒最近更新后截获一个后台访问网站，想请教下怎么解决

个人中心