瑞星卡卡安全论坛

偶用TCPVIEW软件，在没启动其他任何程序是发现一个连接,TCPVIEW显示如下

system process :c  tcp  top:1040  211.196.154.80

用autorun对比之前备份，发现    W32Time维护在网络上的所有客户端和服务器的时间和日期同步。如果此服务被停止，时间和日期的同步将不可用。如果此服务被禁用，任何明确依赖它的服务都将不能启动。
    Microsoft Corporation    c:\windows\system32\svchost.exe    有改变

上面连接的IP地址为韩国汉城

请网警哥哥查证。

肯定是代理的IP

system process :c tcp top:1066 211.196.154.88