Windowsを立ち上げたら、しばらくしてNortonが反応。
こんな感じ。いつもなら気にしないんだけど、プログラムtemp0.exeって何ですか?しかも、「常に許可する(推奨)」って・・・。
しばらくすると、
なんて出てきたので、だいたい察しは付いたけど、念のため、リモートアドレスの検索を行ってみた。
http://whois.ansi.co.jp/?key=66.203.123.27
OrgName: Real Broadcast Network
OrgID: RBN-4
Address: 2226 Elliott Avenue Suite 1000
City: Seattle
StateProv: WA
PostalCode: 98121
Country: USNetRange: 66.203.112.0 - 66.203.127.255
CIDR: 66.203.112.0/20
NetName: REALBROADCASTNETWORK
NetHandle: NET-66-203-112-0-1
Parent: NET-66-0-0-0-0
NetType: Direct Assignment
NameServer: DNS.RBN.COM
NameServer: DNS2.RBN.COM
Comment:
RegDate: 2001-12-04
Updated: 2002-04-19RTechHandle: GP1-ARIN
RTechName: Pranzo, Giorgio
RTechPhone: +1-206-892-6081
RTechEmail: gpranzo@real.com
Real Playerだな。多分。・・・しかし、temp0.exeって怪しい名前付けるなよなぁ。
まぁ、怪しくない名前だからって軽々に「常に許可する」にしてはいかんのだけどね。