Показано с 1 по 17 из 17.

Сохранение файлов через.. FTP ?

  1. #1
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2009
    Сообщений
    125
    Вес репутации
    79

    Сохранение файлов через.. FTP ?

    Недавно заходил на FTP сервер в локальной сети и после этого начались чудеса . Например открываешь файл в Блокноте и выбираешь " Сохранить как " и тут же Блокнот делает запрос на DNS сервера , а затем по 21 порту на тот локальный FTP сервер .Если разрешаешь он соединяется с ним . И так в любой программе , где можно выбрать " Сохранить как " . На FTP сервер заходил сначала через Оперу , затем через FreeCommander . Проверился с Kasper LiveCD , Cureit , Gmer , AVZ , HijackThis , AutoRuns . Ничего подозрительного не нашёл . Похоже дело не в зловредах , а понять ничего не могу . Пересмотрел настройки Оперы , IE8 , FreeCommander - всё вроде в норме . Windows XP Proff SP3
    Последний раз редактировалось Travoed; 21.03.2010 в 13:13.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Alex Plutoff
    Регистрация
    05.02.2006
    Адрес
    Украина
    Сообщений
    1,728
    Вес репутации
    959
    - Блокнот делает запрос на DNS, это как?.. скринами проиллюстрируйте
    С уважением,
    Alex Plutoff
    А. ПЛАТОВ

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    Я думаю, не Блокнот, а comdlg32.dll. Поскольку у неё в памяти затесалась ссылка на этот FTP. В реестре:
    Код:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU

  5. #4
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2009
    Сообщений
    125
    Вес репутации
    79
    Оказалось вот в чём дело . Я создал ярлык FTP папки , куда заходил и оставил её на Рабочем столе и после этого началась эта история . После удаления этого ярлыка с Рабочего стола чудеса прекращались , при возврате на прежнее место вновь начинались .Запросы на DNS по видимому из-за отключенной службы DNS клиент .
    Хотелось бы понять , что же это такое . Скрины запросов и ярлык прилагаю .
    Изображения Изображения

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    А вы всё сохраняете на рабочий стол?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Alex Plutoff
    Регистрация
    05.02.2006
    Адрес
    Украина
    Сообщений
    1,728
    Вес репутации
    959
    - а удалённый IP чей, DNS или ftp.blablabla.ru ?..
    - или он каждый раз разный ?..
    С уважением,
    Alex Plutoff
    А. ПЛАТОВ

  8. #7
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2009
    Сообщений
    125
    Вес репутации
    79
    Цитата Сообщение от pig Посмотреть сообщение
    А вы всё сохраняете на рабочий стол?
    Всякую ненужную мелочь на рабочий стол , всё остальное на другой логический диск .

    Добавлено через 5 минут

    Цитата Сообщение от Alex Plutoff Посмотреть сообщение
    - а удалённый IP чей, DNS или ftp.blablabla.ru ?..
    - или он каждый раз разный ?..
    Скриншот слева - запрос на первый DNS 53 порт UDP, в середине - на второй DNS 53 порт UDP, справа - на FTP локальной сети 21 порт . Запросы всё время на те же адреса .
    Последний раз редактировалось Travoed; 22.03.2010 в 21:09. Причина: Добавлено

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Alex Plutoff
    Регистрация
    05.02.2006
    Адрес
    Украина
    Сообщений
    1,728
    Вес репутации
    959
    Цитата Сообщение от Travoed Посмотреть сообщение
    ...Хотелось бы понять , что же это такое ...
    - ну, похоже что-то таки залипло в LSP ...чтоб понять что именно, нужно более подробно исследовать систему

    - исправить ситуацию можно попробовать, выполнив в командной строке
    Код:
    netsh winsock reset
    netsh interface ip reset C:\resetlog.txt
    shutdown -r -t 00
    exit
    ...для этого содержимое окна Код скопировать через правый клик мышки и вставить в окно Командной строки.
    - дождитесь перезагрузки и прикрепите в следующем сообщении файл resetlog.txt, найдёте его в корне C:\
    С уважением,
    Alex Plutoff
    А. ПЛАТОВ

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    По-моему, всё проще. При вызове "Сохранить как" текущий каталог рабочий стол => диалог читает его содержимое для отображения в окне => для разбирательства с ярлыком пытается залезть в папку, на которую ярлык ссылается. В поисках desktop.ini, как я понимаю.

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Alex Plutoff
    Регистрация
    05.02.2006
    Адрес
    Украина
    Сообщений
    1,728
    Вес репутации
    959
    Цитата Сообщение от pig Посмотреть сообщение
    По-моему, всё проще. При вызове "Сохранить как" текущий каталог рабочий стол => диалог читает его содержимое для отображения в окне => для разбирательства с ярлыком пытается залезть в папку, на которую ярлык ссылается. В поисках desktop.ini, как я понимаю.
    - действительно простая, и вполне заслуживающая на существование версия
    ...и проверяется просто, изменением текущего каталога, без удаления ярлыка с Рабочего стола
    С уважением,
    Alex Plutoff
    А. ПЛАТОВ

  12. #11
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2009
    Сообщений
    125
    Вес репутации
    79
    На рабочем столе лежит ещё один ярлык страницы на одном сайте . По этой логике при вызове " Сохранить как " блокнот должен лезть на этот сайт , но он это не делает .

    Добавлено через 3 минуты

    Цитата Сообщение от Alex Plutoff Посмотреть сообщение
    ...изменением текущего каталога
    Действительно в другом каталоге этого явления нет , но непонятно , почему реагирует на ярлык FTP , а на другой ярлык сайта не обращает внимание .

    Добавлено через 4 минуты

    netsh winsock reset сделаю завтра и лог прикреплю .
    Последний раз редактировалось Travoed; 23.03.2010 в 23:02. Причина: Добавлено

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Alex Plutoff
    Регистрация
    05.02.2006
    Адрес
    Украина
    Сообщений
    1,728
    Вес репутации
    959
    Цитата Сообщение от Travoed Посмотреть сообщение
    ...Действительно в другом каталоге этого явления нет , но непонятно , почему реагирует на ярлык FTP , а на другой ярлык сайта не обращает внимание ...
    - дык... на то он File Transfer Protocol, т.е. протокол передачи файлов и предназначен он именно для работы с сетевыми каталогами, в основном загружать на или из оных всевозможные файлы
    С уважением,
    Alex Plutoff
    А. ПЛАТОВ

  14. #13
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2009
    Сообщений
    125
    Вес репутации
    79
    Да ! Вот оно то как всё хитро закручено . Рассказал бы кто , не поверил . Всем спасибо .

  15. #14
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2009
    Сообщений
    125
    Вес репутации
    79
    Прилагаю resetlog . Похоже и там не всё в порядке было . Вижу 192.168.56.1 - не было у меня такого IP . Подскажите пожалуйста , что не так было .

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Alex Plutoff
    Регистрация
    05.02.2006
    Адрес
    Украина
    Сообщений
    1,728
    Вес репутации
    959
    - а, когда либо, VirtualBox был установлен?..
    С уважением,
    Alex Plutoff
    А. ПЛАТОВ

  17. #16
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2009
    Сообщений
    125
    Вес репутации
    79
    Да , стоит . Про него то я и забыл .

  18. #17
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Alex Plutoff
    Регистрация
    05.02.2006
    Адрес
    Украина
    Сообщений
    1,728
    Вес репутации
    959
    Цитата Сообщение от Travoed Посмотреть сообщение
    Да , стоит . Про него то я и забыл .
    - ну так, скорее всего, этот IP ему и принадлежит
    С уважением,
    Alex Plutoff
    А. ПЛАТОВ

Похожие темы

  1. Ответов: 5
    Последнее сообщение: 09.06.2011, 02:58
  2. Сохранение картинок
    От Steel в разделе Microsoft Windows
    Ответов: 9
    Последнее сообщение: 18.12.2009, 21:07
  3. Ответов: 9
    Последнее сообщение: 18.09.2009, 21:02
  4. Ответов: 3
    Последнее сообщение: 03.10.2008, 23:21
  5. Сохранение и восстановление драйверов.
    От Палыч в разделе Microsoft Windows
    Ответов: 4
    Последнее сообщение: 05.12.2006, 23:03

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00568 seconds with 20 queries