Подозрительное поведение от explorer.exe

Question

Процесс explorer.exe на моем компьютере постоянно пытается соединиться с каким-то удаленным хостом, я не знаю точно, что пытается сделать этот процесс.

Почему я подозреваю Explorer.exe?
Сначала экран моего компьютера на 3 секунды становится черным, затем мигает и снова становится черным. Наконец, все идет «Перевернутый / Зеркальный», как то, что вы видите, когда переходите в Панель управления -> Внешний вид и персонализация -> Дисплей -> Изменить настройки дисплея -> Ориентация (перевернутая)
Я начал думать, что мой компьютер взломан!

Я использовал утилиту TCP View и заметил, что explorer.exe пытается подключиться, используя локальный порт, начиная с 6, например, "65321", а удаленный порт также начинается с 6, но эти два порта постоянно меняются с каждой попыткой. И в столбце состояния я вижу "SYN_SENT"
Это нормальное поведение процесса Explorer.exe?

Answer 1

У вас есть троян на вашем компьютере. Это называется трояном "HijackThis" и очень вредно для вашего компьютера. Я рекомендую запустить полное сканирование системы Bitdefender и Malwarebytes , чтобы устранить эту проблему. Если это не поможет, последним средством будет полное обновление системы.