Показано с 1 по 6 из 6.

Постоянный исходящий трафик на разные адреса из svchost.exe (NetworkService) (заявка № 222717)

  1. #1
    Junior Member Репутация
    Регистрация
    07.05.2019
    Сообщений
    3
    Вес репутации
    1

    Постоянный исходящий трафик на разные адреса из svchost.exe (NetworkService)

    Всем привет.

    Через монитор ресурсов в Win7 заметил, что идет исходящий трафик сразу на несколько хостов (штук 20, и они меняются).
    Трафик примерно 20 кб\сек.
    Есть подозрение, что это рассылается спам, т.к. часто хосты вида mail.что-то...

    Касперский ничего не нашел, но когда он активен, трафик прекращается. Когда защиту отключаю, вновь идет.

    Помогите пожалуйста разобраться.
    Вложения Вложения
    Последний раз редактировалось Oparin; 07.05.2019 в 23:38.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,314
    Вес репутации
    352
    Уважаемый(ая) Oparin, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    30,089
    Вес репутации
    916
    Это при запущенном Хроме происходит? В автозагрузку сами его прописывали? Если нет - запустите HijackThis, расположенный в папке Autologger (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)пофиксите только эту строку:
    Код:
    O4 - HKCU\..\Run: [GoogleChromeAutoLaunch_AD2529C7DB5B63D28C23362385276129] = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe --no-startup-window /prefetch:5
    Сделайте лог Malwarebytes AdwCleaner.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    07.05.2019
    Сообщений
    3
    Вес репутации
    1
    Спасибо за ответ.

    Вероятно Хром в автозагрузке из-за плагина "Удаленный рабочий стол Chrome", который используем для удаленного доступа к компьютеру.
    Этот плагин уже очень давно установлен, а исходящий трафик появился недавно.

    Отчет во вложении.
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    30,089
    Вес репутации
    916
    Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.
    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C00].txt, прикрепите к своему следующему сообщению.
    Очистите кеш и cookie в Хроме.

    С помощью TCPView сохраните подозрительные соединения в файл и прикрепите.

    И определённо не ответили на вопрос:
    Это при запущенном Хроме происходит?
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    07.05.2019
    Сообщений
    3
    Вес репутации
    1
    Отчет во вложении.

    TCPView запустил, но что там сохранять не совсем понятно.

    Сейчас паразитный исходящий трафик пропал. Или помогли действия предпринятые выше или затаился.

    >Это при запущенном Хроме происходит?
    Да, при запущенном.


    Будем наблюдать. Отпишусь, если опять появится!
    Вложения Вложения

Похожие темы

  1. svchost -k networkservice грузит проц
    От D4Ni3L в разделе Помогите!
    Ответов: 16
    Последнее сообщение: 24.04.2015, 14:01
  2. Ответов: 7
    Последнее сообщение: 31.07.2012, 22:32
  3. Ответов: 19
    Последнее сообщение: 22.02.2009, 01:47
  4. svchost.exe -k NetworkService (ns*.jinglebellz.com)
    От edge в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 07.07.2008, 14:32
  5. Постоянный исходящий трафик
    От urvin в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 21.10.2007, 11:51

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00330 seconds with 20 queries