电脑explorer.exe疯狂创建tcp连接，不断创建大量端口，萌新跪求大佬出山帮忙

这是资源监视器中网络里的tcp截图，昨天晚上出现的，突然端口就全部被占满了，远程端口一直是50051,50052,50053，重启了也还是这三个端口，我全盘扫描了，没有发现可疑文件，用的360扫描的，然后我双系统，用另一个win8开机系统是最新的，用系统自带的全盘扫描也没有发现可疑文件，断网了，它还是疯狂创建，我看了下explorer.exe有64个线程，跪求大佬

如果朋友在此没有征集到好的回答，建议这位朋友去360问答社区（http://wenda.so.com/）相关分类中征集回答，360问答社区的平台上不但有非常多的热心网友和牛人们能帮助到你！同时有了满意答案后还能帮助到其他不懂这个问题的人！感谢朋友对360问答支持！友情提示，悬赏征集会助于你问题的快速解决！一旦有能解决朋友问题的答案的时候，朋友要记得采纳，这样会换来更多朋友的帮助！

兄弟我的电脑也和你一下
我尝试去监听了一下50052端口，抓到了是一个grpc的http2.0请求，路径是
:authoritylocalhost:50052@:path2/fileExplorerPlugin.FileService/ConfigNotification@tetrailers@content-typeapplication/grpc@

关于GRPC，我看了一下进程树，发现只有一个叫GMSG.exe的进程比较可疑。
我的电脑是技嘉的，而这个进程好像是技嘉驱动里的。
你是不是也是技嘉电脑？

兄弟你是不是也是技嘉电脑？

怀疑是gigabyte的驱动造成的h

请问你是啥牌子的电脑？

是企业微信的问题

你去微信官方社区，搜索 wedriveplugin

官方回复上有卸载工具的链接

有explorer木马，不出意外的话在任务管理器详细信息里面会有两个explorer.exe进程。一个是以用户身份运行的，一个是以SYSTEM身份运行。以SYSTEM身份运行的这个就是木马程序，右键直接结束后tcp连接应该就没了