我可以看到与Wireshark，每5分钟我有一个连接从我的电脑到IP 165.254.162.243 udp / 8253。 这已经持续了好几个月。 我无法确定哪个应用程序或进程正在进行此连接。 用户数据报协议，端口：62841，端口：8253数据（20字节）数据：a67c010000010000000000000269700000010001 [长度：20]
用户数据报协议，Src端口：8253，Dst端口：62841数据（36字节）数据：a67c810000010001000000000269700000010001c00c0001 … [长度：36]
我试图杀死进程，看看交通是否没有任何运气。 IP地址似乎是Englewood，CO中dynamic分配的IP地址。
我现在正在运行一个Perl脚本，每0.1秒logging一次“ netstat -a -n -p tcp -b ”的输出，希望logging这个罪魁祸首。 到目前为止没有运气，0.1秒的间隔似乎错过了连接（由Wiresharklogging）。
有关如何缩小应用程序进行连接的任何build议？
让我们来看看…
IP地址165.254.162.243位于AS14627，这是一家名为Vitalwerks的公司。 WHOIS告诉我他们有整个/ 24 。
谷歌简单地告诉我，Vitalwerks是dynamicDNS提供商NoIP.com的商业名称。
您是否已经从该公司安装了dynamicDNS更新工具或任何其他软件？ 如果是这样，你可能会发现它是来源。
如果你没有 ，那么你可能会发现源是恶意软件。 几年前，你可能还记得，微软得到了美国联邦法院的授权， 对noip.com的域名进行了非常抢占，以阻止一个使用某些子域名的僵尸networking。