Я заметил, что мой брандмауэр вчера блокировал исходящие попытки, начиная с порта 61494, и работал до 62381, делая попытки исходящих соединений TCP для каждого порта один раз. Удаленный IP-адрес кажется случайным и меняется каждые 1-20 раз. Удаленный порт всегда является портом 80. Вот небольшой фрагмент ниже.
Это троян? Как начать устранение неполадок, чтобы выяснить, что происходит?
