ファイアウォールのログにexplorer.exe

質問

お世話になっております。
セキュリティソフトのファイアウォールログを見ましたら「C\:WINDOWS\explorer.exe」というものがありました。
方向は送信　ポートは８０　ＩＰはのせていいのかわからないので省略します。
explorer.exeが通信したということですよね？　この現象が初めてなのでなんなのかなぁと思い、質問させていただきました。
よろしくお願いいたします。

回答No.1

waros99

こんにちは。

ボクは黒いサイトの潜入調査や仮想マシン上でいろいろなテストをしています。

まあ、今一詳細がわからないので断定的なことは言えませんが、FWB(Firewall Bypass)Malareによるものかもしれません。

explorer.exeに対してProcess Injectionなど行い、さらにデフォルトブラウザーを起動して(ウィンドウレス)バイパスさせるとか。例えばですけど。

とりあえず、まずは不審なプロセスが起動してないか調べることですね。

お礼

返信遅くなり申し訳ありません。
エクスプローラから接続したら、ログに表示されました。
回答ありがとうございました。