信息安全 - ExpressVPN 是否使用隐藏的跟踪器或间谍软件？ - 吾爱随笔录

信息安全恶意软件虚拟专用网间谍软件

2021-08-25 19:22:13

我安装了 ExpressVPN，并且不断收到来自 Malwarebytes 反恶意软件的奇怪警告。

第一个奇怪的事实是 XVPND.exe 始终在运行，即使在重新启动后也是如此。我已将 ExpressVPN 设置为在启动时不自动启动。没有任何系统托盘图标。所以首先，有没有人知道为什么该文件正在运行并在端口 2015 (TCP) 上侦听？

其次，我不断收到来自 Malwarebytes 反恶意软件的警告，即 XVPND.exe 连接到恶意 IP 地址（例如 199.19.94.101）。在查找该 IP 时，它似乎属于加拿大电子商务服务商：Yesup Ecommerce Solutions Inc.。

我想监视 .exe 以查看它建立的其他连接，关于如何（在 Windows 上）的任何建议？

1个回答

我为 ExpressVPN 工作。不，这不是恶意软件。这是正在发生的事情：

适用于 Windows 的 ExpressVPN 应用程序由两部分组成：用户界面和“引擎”。UI 作为常规 Windows 应用程序运行。引擎 (xvpnd.exe) 作为 Windows 服务运行并负责控制 VPN。这种设计的一个好处是，如果应用程序崩溃，VPN 不会受到影响，并且 VPN killswitch 可以在启动时尽早启动。
应用程序和引擎使用 http 相互通信。这就是您看到引擎在端口 2015 上侦听的原因。重要提示：引擎仅绑定到本地网络。没有外部流量可以到达该端口。
当用户连接到 VPN 时，引擎负责测试我们的哪些 VPN 端点可能提供最可靠和最快的 VPN 连接。它通过向各种 VPN 服务器 IP 地址发送 UDP 数据包来实现。您提到的 IP (199.19.94.101) 属于我们的“加拿大 - 多伦多” VPN 服务器位置。
您可能在这里遇到了错误。该引擎只应该在您即将连接到某个位置时测试 VPN 服务器，而且您重现的似乎是引擎无论如何都在测试 VPN 服务器的情况。我们的团队正在调查，一旦确定了根本原因，就会修复。感谢您提出问题。
我们自己还无法在 Malwarebytes 中重现警告，但我们会联系他们以获取更多信息。同时，您可以按照以下步骤为 ExpressVPN 添加排除项：https: //support.malwarebytes.org/customer/portal/articles/1835329-how-do-i-stop-malwarebytes-anti-malware-from-blocking -scanning-a-file-or-program-that-i-trust-?b_id=6438

其它你可能感兴趣的问题