瑞星卡卡安全论坛

我通过瑞星防火墙的系统状态发现有一项：CmdLine=C:\windows\system32\svchost.exe -k netsvcs  的TCP总是连接到一个［WEB］网址，有时还会出现“木马网页”的字样。不断的从那里接收数据，一会就是几M，我把它的网址在IP规则里禁止掉以后，他又会连接到一个新的网址，端口都是80，屡禁不绝！他到底在下载些什么东西？是木马吗？请高人告诉我，有什么危害？会不会是开了XP的自动更新的缘故？