O que significa “msnbot” nas listagens do netstat?

Question

Eu estava verificando as conexões de saída do meu computador com o Windows 8.1 usando o comando netstat 5 , no conselho deste artigo . Verifique se eu tenho problemas de botnet.

Tudo parecia normal, exceto isto:

192.168.8.102:51522conectando-seamsnbot-191-232-139-86:https

Nãoconsigoencontrarnenhumainformaçãoclarasobreissoon-lineeissonãocorrespondeanadaqueeuesperariaestarusandominhaconexão.Aparentemente há um rastreador da Web da Microsoft chamado msnbot , mas não vejo nenhum motivo sensato para isso na minha máquina.

O mais próximo que eu posso encontrar é isto, em espanhol , o que parece sugerir que tem algo a ver com a pesquisa na Web incorporada no Windows - mas não uso coisa, enquanto essa conexão está em netstat constantemente.

Seguindo a sugestão de Jonno, executei netstat 5 -b em um prompt de comando executado como administrador, e ele deu explorer.exe como o proprietário dessa conexão.

O que é o msnbot neste contexto e o que significa se aparece em listagens como esta? Não tenho conhecimento de ter nenhum software MSN instalado.

    

Answer 1

Isso é normal e, de fato, corresponde a um endereço .search.msn.com , portanto, é um servidor legítimo da Microsoft. Sua conexão com ela não está relacionada a rastreadores da Web, mas muitos afirmam que ela ajuda a recuperar os resultados da Web da Cortana (no Windows 10) ou da pesquisa do Metro (no Windows 8). Ele também está vinculado ao OneDrive .

Quando naveguei para o endereço IP 191.232.139.86 , o Chrome me disse que o certificado do servidor era, na verdade, para *.wns.windows.com . WNS (Serviços de Notificação do Windows) é o serviço que permite a aplicativos de terceiros os servidores enviam essas notificações push de aplicativos.

Não se preocupe, não é um vírus ou spyware; as pessoas na Internet estão enlouquecendo porque tem "bot" no nome.

    

Answer 2

É o serviço Network Connection Broker (NcbService) que continua chamando. Sua função é "permitir que os aplicativos da Windows Store recebam notificações da Internet".

Clique em 'Win + R' > digite 'services.msc' > localize 'Network Connection Broker' na lista > pare e desabilite o serviço e você está pronto!

    

Answer 3

"msnbot-65-xx-xxx-xxx:https ESTABLISHED" é um processo do Windows 8 que trabalha em segundo plano para pesquisa feita no Windows principalmente quando você usa a caixa de texto de pesquisa na barra do Windows, você percebe quando digita algo procura aplicativos do Windows, mas também fornece resultados da Internet bem, este processo conecta-se ao web site msnbot-65-55-4-23.search.msn.com para procurar os resultados exibidos