宏杰文件夹加密软件，一直保持网络连接疑问

Question

使用宏杰文件夹加密软件，用360网络连接器查看，发现

“一直在尝试连接网络”，而且有上传的数据，图片如下。请问

（1）这是恶意的行为吗？

（2）软件是恶意软件吗？

感谢回复和建议。

Answer 1

这些socket处于time_wait状态

Tcp连接，主动关闭的一方，socket会进入TIME_WAIT状态。进入这个状态后，socket资源已经被进程释放，不在属于原进程，而被系统接管缓存下来。

因此我们可以看到所有TIME_WAIT状态的socket都是在系统0号进程。

处于TIME_WAIT状态的socket没有任何危害，只是被系统缓存的资源。

任何程序只要主动关闭tcp的socket连接都会出现这个现象，这是一个完全正常的现象，大家不用担心，系统没有问题。

程序主动关闭的tcp socket会显示在0号进程。

不会影响您的电脑，请放心即可

Answer 2

您说的这款软件，我没有使用过。
加密软件，我使用的是文件夹加密超级大师。
文件夹加密超级大师支持所有windows系统，可以加密文件夹，加密文件，保护磁盘和数据粉碎，使用起来非常方便。
文件夹加密超级大师下载页面：http://www.cksis.com/folderencryper/download.html

Answer 3

有后门，或者软件捆绑恶意软件，卸载了吧

Answer 4

是开了后门程序，收集你电脑里的资料，卸了吧。