今天观察到 Linux Chromium 异常流量

[skt041959]

环境是 ArchLinux ，从仓库里安装的 Chromium Version 54.0.2840.71 (64-bit)

笔记本用手机的蓝牙共享上网。收到手机流量的提醒短信才注意到的。 Chromium 自己下载了 100M 多的东西。

我用 Chromium 的 Task Manager 看了一下，显示的是 Browser 进程有很大的流量，不是哪个插件的网络流量。 只要一连上网络，就开始大流量的跑。

这个是什么情况，有人遇到过么？

[Death]

我 win10 下的 chrome 昨天也出现了类似的情况，也是用流量时发现的，原因还不清楚

[skt041959]

@Death
我刚才看了下
大部分是在访问 Google 自己家的网站，但是其中下面这些访问就搞不懂了

2016-10-26 22:47:18 INFO connecting rpvgsjrdwfmizgc:80 from 127.0.0.1:37660
2016-10-26 22:47:18 INFO connecting navnkas:80 from 127.0.0.1:37662
2016-10-26 22:47:18 INFO connecting lmmlcotwvh:80 from 127.0.0.1:37664
2016-10-26 22:49:31 INFO connecting jhjhycbumuf:80 from 127.0.0.1:37676
2016-10-26 22:49:31 INFO connecting bbjvkfnvo:80 from 127.0.0.1:37680
2016-10-26 22:49:31 INFO connecting aizwnkdd:80 from 127.0.0.1:37678
2016-10-26 22:49:33 INFO connecting svenagqw:80 from 127.0.0.1:37700
2016-10-26 22:49:33 INFO connecting wftfcbbyrjwjwo:80 from 127.0.0.1:37702
2016-10-26 22:49:33 INFO connecting ijfufpyjtsutx:80 from 127.0.0.1:37704

[wjm2038]

@skt041959 同有， burp 抓包一直有这东西

[xupefei]

@skt041959 这是它在检测你的 DNS 。这些地址能访问说明你的 DNS 有劫持。