主页 / computer / 问题 / 1581319
Accepted
user278302
Asked: 2020-08-29 03:44:54 +0800 CST

Chrome 本地端口被黑或病毒？

  • 772

当我连接到安全网站（例如我的电子邮件和银行）时，Chrome 会冻结。

端口问题的图像

  1. 任务管理器显示数十个 chrome.exe 进程仍在运行，即使在 Chrome 关闭五分钟后也是如此。我必须强行杀死他们。
  2. Netstat 显示奇​​怪的本地端口（见附图），例如连接在 443 上的“Local Port 1110 nfsd-status”和“Local Port 1034 Activesync”。

我删除了所有 Chrome 扩展程序并卸载/更新到最新的 Chrome。所以，它一定是恶意软件。但 Windows Defender、Malwarebytes、Gridin Malware Protection 和 Comodo 没有发现任何东西。

google-chrome virus

1 个回答

  1. Best Answer

    您看到的是知名端口的名称。就像端口 80 是 HTTP 或端口 443 是 HTTPS。或者更确切地说，某人决定的名称应该是什么，因为端口 1110 不是“nfsd-status”。无论哪种方式，这并不意味着 Chrome 会突然使用 NFS 或类似的东西。

    你可以自己查看列表，这里

    Chrome 使用这些端口是因为它使用操作系统的临时端口范围。默认情况下，从 Windows Vista 开始，这是 49152-65535。但是，在您的系统上，它已更改为 1024-65535。这不一定是恶意更改。

    您可以使用提升的命令提示符将其改回：

    netsh int ipv4 set dynamicport tcp start=49152 num=16384
netsh int ipv4 set dynamicport udp start=49152 num=16384
netsh int ipv6 set dynamicport tcp start=49152 num=16384
netsh int ipv6 set dynamicport udp start=49152 num=16384

    但是，这不会解决任何挂起或其他问题。您应该对此提出一个新问题，并进一步调查哪些网站（HTTP、HTTPS 等）受到影响，它是否在同一网络上的不同 PC/智能手机/平板电脑上运行，同一 PC 上的其他浏览器是否受到影响……

    请记住，根据您安装的 Chrome 扩展程序/应用程序，该过程可能会在后台保留相当长的一段时间。

    另外，我建议根本不要使用任何第三方安全软件。

    • 0

相关问题