web-dev-qa-db-ja.com

このアドウェアを理解してください(compute-1.amazonaws.com)

私はMacbookでTCPdumpを実行して、10.239.68.143とcompute-1.amazonaws.comの間で多くの通信が行き来しているのを見ました。私はifconfigでプライベートIPアドレスを検索しましたが、そのアドレスは実際に自分のものであり、他人のアドレスではないことがわかりました。また、compute-1.amazonaws.comでGoogle検索を行いましたが、特定のWebページに感染するアドウェアのようです。どうやら、特定のWebページを開いているときはいつでも、それらのページがamazonawsサーバーにメッセージを送り返しているようです。

このアドウェアをよく理解したいと思います。私はそれを取り除く方法を理解したいが、それがどのように機能するかも理解したい。それは正確に何をしているのですか、そしてどのページが感染しているのかをどのようにして知ることができますか?このアドウェアは何ですか?それは基本的にWebページに感染するウイルスですか?また、アドウェアがどこから来たのか、それが私のコンピュータにどのように侵入したのかを知る方法はありますか?

1
Zen Hacker

compute-1.amazonaws.comは、Amazonクラウドサービスの一部にすぎません。誰もがそこでリソースを借りることができるので、ドメインは必ずしもアドウェアに関連付けられているわけではありませんが、もちろんアドウェア、マルウェアを含むこともできますが、大部分はおそらく無害です。

どうやら、特定のWebページを開いているときはいつでも、それらのページがamazonawsサーバーにメッセージを送り返しているようです。

企業がAmazonクラウド内のリソースをレンタルして、コンピューティング能力を現在の負荷に簡単に適応させることは非常に一般的です。心配する必要はありません。アドウェアやマルウェアに感染していることを示すものではありません。同様に s3.amazonaws.comとは何か、そしてChromeそれをブロックしている? が同様の質問である理由、または こちら を参照してください。アマゾンクラウドサービス。

2
Steffen Ullrich