Странное подключение.

Discussion in 'Болталка' started by B1t.exe, 23 Sep 2009.

  1. B1t.exe

    B1t.exe Elder - Старейшина

    Joined:
    6 Nov 2006
    Messages:
    1,020
    Likes Received:
    128
    Reputations:
    23
    Ребята, сегодня компютер включил и не знаю с чего запускался автоматическе обновление, хотя я отключил службу. Проверяю службы - а там статус Automatic и служба действительно запущен !!! Ладно, это хрен с ним, думал может глюк какой-то, отключаю службу, но видно, что качается что-то. Перезагружаю компютер уже с отключенным службой обновленем и вижу, что опять качает что-то ! а что именно и откуда - не могу понять !
    вот скрин снял из NOD32 smart Security:
    [​IMG]

    Перезагрузил опять. Теперь другая картина:
    [​IMG]

    Кто знает, что за фигня ?
     
  2. -Unlocked-

    -Unlocked- Elder - Старейшина

    Joined:
    6 Dec 2008
    Messages:
    32
    Likes Received:
    222
    Reputations:
    33
    Тебя похекал Билли.
     
  3. B1t.exe

    B1t.exe Elder - Старейшина

    Joined:
    6 Nov 2006
    Messages:
    1,020
    Likes Received:
    128
    Reputations:
    23
    )) ага ))) на это похож. блин. закрываю эту подключение - опять создается !

    вирусы вроде нету..

    MS обновление вроде по 443 портом идет?
    а тут 80 порт.. что это может быть ?
     
  4. [Dezzter]

    [Dezzter] Elder - Старейшина

    Joined:
    26 Nov 2007
    Messages:
    182
    Likes Received:
    131
    Reputations:
    3
    снеси винду! троян svchost удалится автоматически
     
  5. Cthulchu

    Cthulchu Elder - Старейшина

    Joined:
    22 Nov 2007
    Messages:
    405
    Likes Received:
    709
    Reputations:
    85
    бот на админку отстукивается. Подожди чуть-чуть, щас напишу обход фаерволов через пользовательский браузер и обновлю...
     
  6. B1t.exe

    B1t.exe Elder - Старейшина

    Joined:
    6 Nov 2006
    Messages:
    1,020
    Likes Received:
    128
    Reputations:
    23
    бля, это серьезно бот или прикалываешся ? скажу, что мне не до приколов.
     
  7. stopxaker

    stopxaker Elder - Старейшина

    Joined:
    6 Sep 2008
    Messages:
    269
    Likes Received:
    283
    Reputations:
    18
    MS обновления идут на 445 порту , а 443 порт это HTTPS , а на 80 порту веб серваки , бывает что Скайп висит на нём же .... , но так же может быть и бот , может даже у тебя подняли локальный веб сервер
     
  8. click

    click Member

    Joined:
    26 Apr 2009
    Messages:
    114
    Likes Received:
    25
    Reputations:
    0
    трояна:) было такое же, долго морчочился, так как свхосту, то не запретишь подключение, потом таки срезал оутпостом не нужное, авиры не помогли, потом нашел старым дедовским методом - дата создания, зверь лежал вроде в систем32
     
  9. [Dezzter]

    [Dezzter] Elder - Старейшина

    Joined:
    26 Nov 2007
    Messages:
    182
    Likes Received:
    131
    Reputations:
    3
    откомпелируй себе голову скейтбордом
     
  10. Cthulchu

    Cthulchu Elder - Старейшина

    Joined:
    22 Nov 2007
    Messages:
    405
    Likes Received:
    709
    Reputations:
    85
    бит, посмотри хуиз айпишника на который отстукивается свхост и все сразу поймешь. мне просто лень и хочется пошутить, извини.
    а то тут всякие угадывают по портам.
     
  11. B1t.exe

    B1t.exe Elder - Старейшина

    Joined:
    6 Nov 2006
    Messages:
    1,020
    Likes Received:
    128
    Reputations:
    23
    stopxaker
    не, скайпа нету у меня. Насчел локального веб сервера - у меня стоит ДЕНВЕР, но запускается ручным. да и довно стоит он у меня и никогда такие проблемы не были.
    вот насчет троянов - верю.. все может быть, но никак неваринат разобрать СВХОСТ ? Не хочется переустановить систему.

    [Dezzter]

    Хорош ***ню писать бля. я тебе серьезно говорю не до шуток дела.
     
  12. B1t.exe

    B1t.exe Elder - Старейшина

    Joined:
    6 Nov 2006
    Messages:
    1,020
    Likes Received:
    128
    Reputations:
    23
    Cthulchu

    пробовал. нихрена не откывается.
    вот особо напрягает 87.248.207.147 адрес. **** закрываю а он через минутку заново запускается.
     
  13. Cthulchu

    Cthulchu Elder - Старейшина

    Joined:
    22 Nov 2007
    Messages:
    405
    Likes Received:
    709
    Reputations:
    85
    щас.
     
  14. Cthulchu

    Cthulchu Elder - Старейшина

    Joined:
    22 Nov 2007
    Messages:
    405
    Likes Received:
    709
    Reputations:
    85
    я бы еще посканил, но щас на работе. Да, это бот, с чем тебя и поздравляю. Лучись (Лечись).
     
  15. SpangeBoB

    SpangeBoB Elder - Старейшина

    Joined:
    12 Jul 2008
    Messages:
    1,680
    Likes Received:
    393
    Reputations:
    102
    Давно у вас стали обновления на 445 порту,всегда был 80.
     
  16. Flair

    Flair Member

    Joined:
    7 May 2009
    Messages:
    36
    Likes Received:
    13
    Reputations:
    9
    че за программой отслеживаеш трафик?
     
  17. B1t.exe

    B1t.exe Elder - Старейшина

    Joined:
    6 Nov 2006
    Messages:
    1,020
    Likes Received:
    128
    Reputations:
    23
    а каким прогой можно это "ликвидировать" ?

    Flair

    NOD32 Smart Security 4
     
  18. Flair

    Flair Member

    Joined:
    7 May 2009
    Messages:
    36
    Likes Received:
    13
    Reputations:
    9
    мб файрволом? ((
     
  19. B1t.exe

    B1t.exe Elder - Старейшина

    Joined:
    6 Nov 2006
    Messages:
    1,020
    Likes Received:
    128
    Reputations:
    23
    ну можно и сетевой кабель выдернуть, но сам факт, что у меня в системе бот - это остается !
     
  20. -Unlocked-

    -Unlocked- Elder - Старейшина

    Joined:
    6 Dec 2008
    Messages:
    32
    Likes Received:
    222
    Reputations:
    33
    Flair, Да, файрволлом. Нод Смарт Секурити включай в себя файрволл.