进程黑客中显示到 activate.adobe.com 的连接

Question

我在 Process Hacker 中打开了连接选项卡，看到了这个......

跆拳道？

所以我的问题是，什么给了？

Answer 1

当您让 activate.adobe.com 在您的主机文件中指向 localhost 以便您可以窃取您使用的任何 Adobe 产品时，进程黑客将其显示为您的地址。换句话说，那些只是连接到本地主机的程序，因为您将本地主机命名为“activate.adobe.com”，所以它显示为您的本地地址。

+1 同样很有趣的是，在修改主机文件时，人们只会盲目地按照说明进行操作，而不知道他们在做什么。 (12认同)
@jb48394，@Joe Taylor 是的，我复制了一个朋友巨大的广告拦截主机文件（虚假指控>_>），无论如何这留下了几个问题，为什么所有这些程序都从 127.0.0.1 请求，以及它是怎么做到的不是说 127.0.0.1 （反向查找是进程黑客的工作），为什么不显示本地主机？（在文件中显示更高）。 (2认同)

Answer 2

您的主机文件中似乎已将 activate.adobe.com 设置为 0.0.0.0 或 127.0.0.1。您或其他人可能已经这样做了，以防止 adobe 软件尝试激活。然后，该程序对 0.0.0.0 或 127.0.0.1 进行反向查找，并在您的主机文件中找到它。