Добрый день! В последнее время из-за торрент-клиента на компьютере пользователя (Windows 7 Проф. 64-bit) стал вырубаться интернет. Интернет раздает другой компьютер в сети - шлюз. Так вот на шлюзе KIS 2013 как только запускаю торрент-клиент на компьютере пользователя Касперский блокирует комп, и выдает "Объект: "TCP от 192.168.х.х на локальный порт 80" и "Событие: Запрещено : Intrusion.Win.HTTPD.GET.buffer-overflow.exploit"
Проверял CureIT в безопасном режиме компьютер пользователя - все чисто (и вбезопасом режиме) Что может быть? Торрент клиент BitTorrent. До этого был uTorrent - началось с него.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Владимир_Ильич, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Скачайте и запустите GetSystemInfo (GSI), нажмите «Settings» и передвиньте бегунок вверх, так чтобы настройки были «Maximum», нажмите «Ок» и далее «Create Report», после окончания сканирования выйдет уведомление о сохранении лога (файл с расширением zip), полученный файл загрузите загрузите на страницу автоматического анализатора. Для этого откройте страницу автоматического анализатора протокола утилиты, нажмите кнопку "Обзор" и выберите файл отчета GetSystemInfo_Имя компьютера_Ваше_имя_пользователя_Дата_сканирования .zip, нажмите "Отправить". Дождитесь окончания работы автоанализатора, затем скопируйте ссылку на отчет и опубликуйте ее в Вашей теме на форуме.
Kaspersky и Drweb несовместимы между собой. Нужно оставить что нибудь одно.
Они всю жизнь жили у меня нормально месте! А сейчас что думаете должны раз и конфликтнуть? И между прочим от drweb на компе стоит только сервер-управления, агента нету. До момента когда начались проблемы с торрент-клиентом, все работало. Похоже как то торрент-клиент обновился может что то пошло не так... я не знаю, но это точно не из-за конфликта антивирей. Если и так, то объясните механизм воздействия их конфликта на шлюз? Объясняю еще раз: в локалке есть комп - шлюз, на нем каспер; есть комп-пользователя, на нем каспер, drweb сервер-управления и есть торрент-клиент, который при запуске видимо делает что-то, что его блокирует комп-шлюз, а точнее каспер этого шлюза. Где тут причинно-следственная связь якобы конфликта со шлюзом, если до запуска тооррент -клиента все хорошо?
- - - Добавлено - - -
Intrusion.Win.HTTPD.GET.buffer-overflow.exploit
Последний раз редактировалось Владимир_Ильич; 19.05.2014 в 09:28.