Was bedeutet "msnbot" in netstat-Listen?

7

Ich habe die ausgehenden Verbindungen meines Windows 8.1-PCs mit dem Befehl netstat 5auf Anraten dieses Artikels überprüft, um zu überprüfen, ob ich Botnet-Probleme habe.

Alles sah normal aus, bis auf Folgendes:

TCP-Verbindung zu msnbot hergestellt

192.168.8.102:51522 verbinden mit msnbot-191-232-139-86:https

Ich kann online keine eindeutigen Informationen darüber finden und sie entsprechen nichts, von dem ich erwarten würde, dass es meine Verbindung verwendet. Anscheinend gibt es einen Microsoft-Webcrawler namens msnbot , aber ich sehe keinen vernünftigen Grund, warum das auf meinem Computer sein würde.

Das nächste, was ich finden kann, ist das auf Spanisch , was darauf hindeutet, dass es etwas mit der in Windows integrierten Websuche zu tun hat - aber ich verwende so etwas nicht, während diese Verbindung netstatständig besteht.

Auf Jonnos Vorschlag hin habe ich netstat 5 -beine Eingabeaufforderung ausgeführt, die als Administrator ausgeführt wurde, und sie explorer.exeals Eigentümer dieser Verbindung angegeben.

Was ist msnbot in diesem Zusammenhang und was bedeutet es, wenn es in solchen Auflistungen erscheint? Mir ist nicht bekannt, dass MSN-Software installiert ist.

windows-8 netstat user56reinstatemonica8
quelle
Versuchen Sie hinzuzufügen -b, um herauszufinden, welcher Prozess es verwendet.
Jonno

Antworten:

7

Dies ist normal und entspricht in der Tat einer .search.msn.comAdresse. Es handelt sich also um einen legitimen Microsoft-Server. Ihre Verbindung dazu hängt nicht mit Webcrawlern zusammen, aber viele behaupten, dass sie das Abrufen von Webergebnissen von Cortana (in Windows 10) oder der Metro-Suche (unter Windows 8) erleichtert. Es wurde auch mit OneDrive verknüpft .

Als ich zur IP-Adresse navigierte 191.232.139.86, teilte mir Chrome mit, dass das Serverzertifikat tatsächlich für bestimmt ist *.wns.windows.com. WNS (Windows Notification Services) ist der Dienst, mit dem Server von Drittanbieter-Apps diese Apps Push-Benachrichtigungen senden können.

Keine Sorge, es handelt sich nicht um Viren oder Spyware. Leute im Internet flippen nur aus, weil der Name "Bot" enthält.

Ben N.
quelle
5

Es ist der Network Connection Broker-Dienst (NcbService), der ständig anruft. Seine Funktion besteht darin, Windows Store Apps den Empfang von Benachrichtigungen aus dem Internet zu ermöglichen.

Klicken Sie auf "Win + R"> geben Sie "services.msc" ein> suchen Sie "Network Connection Broker" in der Liste> stoppen und deaktivieren Sie den Dienst und los geht's!

Snubbelbuff
quelle
Behebt dies die ursprüngliche Frage?
Jhaagsma
"... Ich kann keinen vernünftigen Grund erkennen, warum das auf meinem Computer sein würde ..." "... Was ist msnbot in diesem Zusammenhang und was bedeutet es, wenn es in solchen Auflistungen erscheint? ... "Ich würde sagen, dass es tut
snubbelbuff
Ah okay; Wenn Sie sagen "Es ist der Network Connection Broker-Dienst ...", beziehen Sie sich auf msnbot? (und wo kommt Brasilien ins
Spiel
Über Brasilien: Für diejenigen, denen ich mit diesem kleinen Ärger geholfen habe, ruft Explorer.exe immer ein Rechenzentrum in Brasilien an (sogar die IP-Adresse, die Ben N. erwähnt, befindet sich in Brasilien, aber ich denke, die Verbindung könnte zu einem der Microsoft Datahubs hergestellt werden). Ich werde es entfernen. 'msnbot' ist nur ein Name, genau wie 'wns' oder 'search' (siehe Antwort von hebertuz und Ben Ns). Der NcbService weist Explorer.exe an, den Aufruf durchzuführen.
Snubbelbuff
0

"msnbot-65-xx-xxx-xxx:https ESTABLISHED"ist ein Windows 8-Prozess, der im Hintergrund für die Suche unter Windows ausgeführt wird, hauptsächlich wenn Sie das Suchtextfeld in der Windows-Leiste verwenden. Wenn Sie etwas eingeben, das nach Windows-Apps sucht, aber auch Internetergebnisse liefert, stellt dieser Prozess eine Verbindung zum Web her Website msnbot-65-55-4-23.search.msn.com, um nach den angezeigten Ergebnissen zu suchen

hebertuz
quelle