Добрый день! Один компьютер в сети не может передать данные в ОФД (он-лайн чеки) соединение должно проходить на порт 7777. Но в процессе соединения обрывается. При попытке telnet на адрес и порт 7777 соединение также не проходит. При просмотре netstat данное соединение доходит до статуса SYS SENT. Брандмауэр, антивирус и межсетевой экран не блокируют ничего. С соседнего компьютера подключение на тот же адрес по тому же порту проходит успешно. Есть подозрение на вирус. Установил KIS, он ничего не находит.
Прошу подсказать, куда копать?
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) tim900, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора))и пофиксите только эти строки:
Код:
O7 - IPSec: Name: qianye (2019/09/23) - {cb4e8fa5-9f19-4469-80e9-ad623e7b935d} - Source: Any IP - Destination: my IP (Port 135 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2019/09/23) - {cb4e8fa5-9f19-4469-80e9-ad623e7b935d} - Source: Any IP - Destination: my IP (Port 135 UDP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2019/09/23) - {cb4e8fa5-9f19-4469-80e9-ad623e7b935d} - Source: Any IP - Destination: my IP (Port 139 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2019/09/23) - {cb4e8fa5-9f19-4469-80e9-ad623e7b935d} - Source: Any IP - Destination: my IP (Port 139 UDP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2019/09/23) - {cb4e8fa5-9f19-4469-80e9-ad623e7b935d} - Source: Any IP - Destination: my IP (Port 445 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2019/09/23) - {cb4e8fa5-9f19-4469-80e9-ad623e7b935d} - Source: Any IP - Destination: my IP (Port 445 UDP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2019/09/23) - {cb4e8fa5-9f19-4469-80e9-ad623e7b935d} - Source: my IP - Destination: Any IP (Port 14443 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2019/09/23) - {cb4e8fa5-9f19-4469-80e9-ad623e7b935d} - Source: my IP - Destination: Any IP (Port 14444 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2019/09/23) - {cb4e8fa5-9f19-4469-80e9-ad623e7b935d} - Source: my IP - Destination: Any IP (Port 2222 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2019/09/23) - {cb4e8fa5-9f19-4469-80e9-ad623e7b935d} - Source: my IP - Destination: Any IP (Port 3333 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2019/09/23) - {cb4e8fa5-9f19-4469-80e9-ad623e7b935d} - Source: my IP - Destination: Any IP (Port 4444 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2019/09/23) - {cb4e8fa5-9f19-4469-80e9-ad623e7b935d} - Source: my IP - Destination: Any IP (Port 5555 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2019/09/23) - {cb4e8fa5-9f19-4469-80e9-ad623e7b935d} - Source: my IP - Destination: Any IP (Port 6666 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2019/09/23) - {cb4e8fa5-9f19-4469-80e9-ad623e7b935d} - Source: my IP - Destination: Any IP (Port 7777 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2019/09/23) - {cb4e8fa5-9f19-4469-80e9-ad623e7b935d} - Source: my IP - Destination: Any IP (Port 8443 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2019/09/23) - {cb4e8fa5-9f19-4469-80e9-ad623e7b935d} - Source: my IP - Destination: Any IP (Port 8888 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2019/09/23) - {cb4e8fa5-9f19-4469-80e9-ad623e7b935d} - Source: my IP - Destination: Any IP (Port 9000 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: qianye (2019/09/23) - {cb4e8fa5-9f19-4469-80e9-ad623e7b935d} - Source: my IP - Destination: Any IP (Port 9999 TCP) (mirrored) - Action: Block
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: