nortonの"アクセスを許可する（推奨）"って信用してもよいのでしょうか？

質問

ノートンインターネットセキュリティ2005を入れているのですが、今日
発信元：ローカルアドレスのポート番号1052
リモートアドレス：アメリカのIPアドレス（サーチをかけると"iana.org"がIPアドレス所有者？）のポート番号2250
プロセス名：explorer.exe
で、通信しようとしていました。
ノートン先生からの警告からは、アクセスを許可する（推奨）と出ていたのですが、気味が悪いので遮断しました。

長くなってしまいましたが質問させてください。
ノートン先生の許可する（推奨）は、信じてそのまま接続してもいいものなのでしょうか？
また、何を根拠に"推奨"とするのかも聞けたら嬉しいです。

回答No.1

fukurou56

自分が何か操作して、それで警告が出るならば、信用して許可しても
OKでしょうが、
explorer.exeが iana.org にアクセス？、接続先Port番号も
非常に怪しいです。

Bot か何かに感染して、クラックの踏み台にされていませんか？