Вложений: 2
Сетьевая атака на сервер Process: svchоst.exe
Здравствуйте.
Проблема с сервером сети.
Все началось с понижения скорости инета за перелимит, за неделю ушли 30Гб, которых хватало на месяц. Провайдер сообщил,что скачки потребления происходят по ночам. Начали чистку компьютера утилитами, поставили Касперского. Было найдено несколько троянов, но проблема не решилась. Поставили Malwarebytes Anti-Malware, в его отчетах увидели:
2013/02/25 00:05:16 +0700 001TM (null) IP-BLOCK 91.220.101.46 (Type: outgoing, Port: 61556, Process: svchоst.exe)
2013/02/25 00:07:00 +0700 001TM (null) IP-BLOCK 46.17.97.240 (Type: outgoing, Port: 61736, Process: svchоst.exe)
Мы решили,что это и есть суть проблемы. Так ли это? И что делать?