今天用Icesword查看端口信息时,发现有一个以前从没见过的mDNSResponder.exe进程在监听端口,这个进程的地址是“C:\Program Files\Bonjour”,以前也从没见过,于是就怀疑是木马,上网查了一下,获得了以下信息:

进程文件:mDNSResponder 或者 mDNSResponder.exe
进程名称: Bonjour for Windows Component
描述:mDNSResponder.exe是一款名为Bonjour的音乐分享软件相关程序。
出品者: Apple
属于: Bonjour for Windows
系统进程: 否
后台程序: 否
使用网络: 否
硬件相关: 否
常见错误: 未知N/A
内存使用: 未知N/A
安全等级 (0-5): 2
间谍软件: 否
广告软件: 否
病毒: 否
木马: 否

这个服务项是在安装了Adobe的Photoshop CS3之后出现的。刚好我今天上午安装了刚出来的PS CS3简体中文版,看来这个进程是安全的,没什么问题。

Bonjour程序的作用是通过连接电脑和智能设备,创建即时网络,对我们一般用户来说,是没有什么作用的,可以禁止它以节省资源,但你会发现在直接禁用这个服务是不起作用的,那怎么办呢?参考http://kb.adobe.com/selfservice/viewContent.do?externalId=kb400982&sliceId=2 看到了解决的办法。

  1. 运行”X:\Program Files\Bonjour\mDNSResponder.exe -remove”
  2. 打开”X:\Program Files\Bonjour” ,重命名为”mdnsNSP.dll”为”mdnsNSP.old”
  3. 重启电脑
  4. 删除”X:\Program Files\Bonjour”文件夹

到此清理完毕。

无觅相关文章插件,快速提升流量


回复