Показано с 1 по 4 из 4.

Сетевая активность при выключенном модеме?

  1. #1
    ColdFire
    Guest

    Question Сетевая активность при выключенном модеме?

    Уважаемые участники форума!
    Сегодня обнаружил одну странную вещь, хотел бы узнать ваше мнение по этому поводу.
    Недавно я поставил себе программу Port Explorer, отслеживающую сетевую активность всех процессов. И вот что она, в частности, показала:
    PID Process - 928svchost.exe
    Action - SEND
    Protocol - UDP
    Local Address 127.0.0.1
    Remote Address 239.255.255.250:1900
    Status - SUCCESS
    Bytes - 133
    Country - United States
    Я знаю, что программа svchost.exe является системным процессом, полная блокировка которого не позволяет загружать web страницы и т.д. Но, мне непонятно вот что:
    1) В установках Firewall (правилах для svchost.exe) я поставил флажок в строке «Блокировать UDP на 1900», в параметрах которого указан как раз тот удаленный адрес. Т.е., получается, что Outpost не заблокировала этот компонент? Или данное соединение регулируется глобальными правилами? Правда, в них я не обнаружил упоминаний о remote UDP connection (отмечу, что в пунктах «Allow local UDP connection» и «Allow localhost UDP connection» флажки были сняты).
    2) еще больше меня удивило следующее: данное сообщение в логе Port Explorer’a возникло примерно через три минуты после перезагрузки компьютера. При этом, Интернет был выключен. Более того, я решил проэкспериментировать и перед перезагрузкой отсоединил USB кабель от модема. Т.е., как я понимаю, компьютер был соединен с внешнем миром только по электрическим сетям. Вопрос: как тогда в США было отправлено (пусть всего лишь) 133 байта?
    Если же данная активность является внутренней активностью компьютера, то откуда взялся удаленный адрес и «United States» в логе?
    Может ли это быть вирусом или проблема имеет другую природу?
    Могу сказать, что проверка ПК на вирусы (Касперский, обновление сегодня утром), spyware etc никаких вредоносных элементов не обнаружила.

    Извините, если мои вопросы покажутся вам банальными.
    С уважением.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Прочтите вот это:
    http://support.microsoft.com/default...b;en-us;317843
    А службу "The Simple Service Discovery Protocol (SSDP) discovery service" лучше вообше отключить.

  4. #3
    Visiting Helper Репутация Репутация Аватар для orvman
    Регистрация
    08.04.2005
    Сообщений
    533
    Вес репутации
    47
    Ну зачем же так, через реестр. Вообще-то лучше вот так - http://forum.five.mhost.ru/showthread.php?t=2934
    Неофициальный форум Outpost Firewall http://forum.five.mhost.ru

  5. #4
    ColdFire
    Guest
    AndreyKa, спасибо! Я отключил ее. Указанные выше сообщения в логе Port Explorer'a прекратились.
    Orvman, благодарю за помощь! Кстати, приведенная Вами ссылка мне чем-то знакома...))

Похожие темы

  1. Сетевая активность
    От 7serafim7 в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 28.05.2012, 16:43
  2. Ответов: 3
    Последнее сообщение: 24.08.2010, 13:27
  3. Сетевая активность.
    От Vedmedya в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 03.01.2010, 15:50
  4. Сетевая активность
    От zegor в разделе Помогите!
    Ответов: 9
    Последнее сообщение: 12.04.2009, 22:26
  5. Сетевая активность
    От Георгий в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 24.12.2006, 16:51

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01109 seconds with 19 queries