Необычное входящее соединение?
У меня есть машина, которая напрямую подключается к интернету. У меня необычное соединение, как показано выше.
Я не пользовалась VMWare
хотя какое-то время Я знаю что exe
файл подлинный.
Для быстрой проверки я нашел этот файл и проверил MD5
значение. Он не соответствует приведенному здесь: http://www.shouldiblockit.com/vmware-hostd.exe-84fe6a8a8c14a01f9b20ece6d7c42521.aspx
Кроме того, размер значительно больше, чем указано на сайте. На сайте написано несколько килобайт, а у меня - в мегабайтах.
Это должно быть причиной для беспокойства?
Я осознал тот факт, что это может быть случайная развертка, а не целевая атака