Что означает "msnbot" в списках netstat?

Question

Я проверял исходящие соединения моего компьютера с Windows 8.1 с помощью команды netstat 5 по совету этой статьи, чтобы проверить, есть ли у меня проблемы с ботнетом.

Все выглядело нормально, кроме этого:

192.168.8.102:51522 подключение к msnbot-191-232-139-86:https

Я не могу найти какую-либо четкую информацию об этом в Интернете, и она не соответствует тому, что я ожидаю, используя мое соединение. По-видимому, есть веб-сканер Microsoft под названием msnbot, но я не вижу какой-либо разумной причины, по которой это могло бы быть на моей машине.

Самое близкое, что я могу найти , это на испанском языке, что, по-видимому, говорит о том, что оно как-то связано со встроенным веб-поиском Windows - но я этим не пользуюсь, тогда как это соединение постоянно в netstat .

Следуя предложению Джонно, я запустил netstat 5 -b из командной строки, запущенной от имени администратора, и он предоставил explorer.exe в качестве владельца этого соединения.

Что такое msnbot в этом контексте и что это значит, если он появляется в списках, подобных этому? Я не знаю, было ли установлено какое-либо программное обеспечение MSN.

Answer 1

Это нормально, и это действительно соответствует адресу .search.msn.com , так что это законный сервер Microsoft. Ваше подключение к нему не связано с веб-сканерами, но многие утверждают, что оно помогает извлекать веб-результаты из Cortana (в Windows 10) или поиска Metro (в Windows 8). Это также было связано с OneDrive.

Когда я перешел на IP-адрес 191.232.139.86 , Chrome сказал мне, что сертификат сервера фактически предназначен для *.wns.windows.com . WNS (Windows Notification Services) - это служба, которая позволяет серверам сторонних приложений отправлять этим приложениям push-уведомления.

Не волнуйтесь, это не вирус или шпионское ПО; люди в интернете просто бесятся, потому что в названии есть "бот".

Answer 2

Это служба посредника сетевых подключений (NcbService), которая продолжает вызывать. Его функция заключается в том, чтобы «разрешать приложениям Магазина Windows получать уведомления из Интернета».

Нажмите «Win +R»> введите «services.msc»> найдите «Broker Network Connection Broker» в списке> остановите и отключите службу, и все готово!

Answer 3

"msnbot-65-xx-xxx-xxx:https ESTABLISHED" - это процесс Windows 8, который работает в фоновом режиме для поиска, выполненного в Windows, в основном, когда вы используете текстовое поле поиска на панели Windows, вы замечаете, что когда вы что-то набираете, он ищет Windows приложения, но также дает вам результаты в Интернете, хорошо этот процесс подключается к веб-сайту msnbot-65-55-4-23.search.msn.com для поиска результатов, которые он отображает