精华网校地理视频:rascinsr.exe是个什么进程?

来源:百度文库 编辑:查人人中国名人网 时间:2024/05/06 01:48:51
这个程序路径 c:\windows\system32\rascinsr.exe
用上了瑞星个人防火墙后发现这个进程会请求网络连接。
请求连接的IP地址有
TCP, 0.0.0.0:1251 => 62.243.72.50:21[文件传输]
TCP, 0.0.0.0:1246 => 209.73.186.238:80[WEB网页]
TCP, 0.0.0.0:1245[VooDoo Doll木马] => 209.73.186.238:80[WEB网页]
TCP, 0.0.0.0:1243[Backdoor/SubSeven木马] => 209.73.186.238:80[WEB网页]
TCP, 0.0.0.0:1241 => 65.54.152.126:80[WEB网页]
TCP, 0.0.0.0:1177 => 204.152.184.73:21[文件传输]
TCP, 0.0.0.0:4847 => 82.154.163.5:4244
TCP, 0.0.0.0:4846 => 65.24.205.35:3359
TCP, 0.0.0.0:4845 => 70.27.8.225:4780
TCP, 0.0.0.0:4842 => 87.1.123.121:4179
TCP, 0.0.0.0:4839 => 69.114.83.114:1960
TCP, 0.0.0.0:4837 => 70.219.45.151:2306
TCP, 0.0.0.0:4829 => 4.243.100.189:1667


其中很多IP地址都是外国的。
并且在桌面的右下角常会出现一个显示发送和接收邮件的窗口
不知道与这个进程有没有关系。