Показано с 1 по 2 из 2.

Неприятный сетевой трафик (заявка № 7485)

  1. #1
    Junior Member Репутация
    Регистрация
    22.12.2006
    Сообщений
    6
    Вес репутации
    41

    Thumbs up Неприятный сетевой трафик

    Господа Гиганты! Во-первых, спасибо Вам за Вашу работу! Поражен уровнем форума! Его материалы (наконец-то!!) заставили серъёзно задуматься о безопасности.
    Теперь проблема.
    Беспокоило две вещи.
    Первая. При нахождении в локальной сети (рабочая группа) комп постоянно вел сетевой обмен. Керио показывал, что страдает этим процесс svchost (мне кажется, что при работе отдельно такой ситуации не возникало, хотя проверять не очень хочется- сейчас просто через Керио запрещаю непонятные сетевые соединения, хотя раньше для svchost они были разрешены).
    Трафик был очень скромным- но постоянным!
    Вторая. Беспокоит очень недавно (с тех пор, как познакомился с AVZ)- утилита открытых портов AVZ отмечает красным открытый порт TCP 5000 на котором тот же svchost.

    Подскажите, что страшного видится опытным глазом? Какая дрянь засела?

    ЗЫ.
    Некоторое время назад бесплатным антивирем (КАВ или CureIt) вычистил какого то Trojan.Downloader.Tiny чего то там. Возможно даже, что зацепил его со своего же сайта на хостинге Valuehost (видел недавно на статью на тему массового заражения чем то подобным серверов Valuehost). Проблемы, кстати, не исчезли.
    На машине стоит старенький Керио. Система ХР PRO SP2 устанавливалась очень давно (в 2005) и пару месяцев как стала подыхать. Особого внимания системе не уделял, доверял Керио и считал, что если все процессы в Диспетчере задач знакомые, то все в порядке, а как наткнулся на AVZ и virusinfo.info - то забеспокоился.
    Несколько недель назад стал страшно тормозить переход в спящий режим (причем как то резко, хотя раньше работал отлично).
    Кроме того периодически возникали (а потом исчезали) тормоза при загрузке системы, причем одновременно с начавшимися проблемами Спящего режима возникли проблемы с крайне долгой загрузкой. Убил кое что показавшееся мутным с помощью HiJackThis- стало немного полегче.
    Не сочтите совсем уж полным ламером за пофигизм к системе, но до НГ вообще не было времени заняться системой- есть постоянный бэкап данных, система как то работает- и хорошо. Сейчас, в связи с приобретением нового винта, есть возможность переставить систему и очень хочется разобраться со старой. Что же все таки происходило!!!
    Поможите, чем сумеете !
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    А как вы смогли добиться такого?
    Код:
    Platform: Windows XP SP2, v.1204 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1157)
    На XP SP2 и IE тоже SP2, более ранние версии в принципе не ставятся.
    Патчи на систему вообще ставите или положились на милость троянописателей?

    А по сути вопроса - явного зверья не вижу. Порт 5000 - это служба Universal Plug & Play (SSDP, кажется), её имеет смысл отключить. Трафик svchost.exe по локальной сети - это нормально. Машины друг с другом контакты поддерживают - знакомятся, сообщают, что всё ещё в сети. Небольшой трафик и должен постоянно быть, иначе сеть развалится.

  • Уважаемый(ая) Slavt, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 15
      Последнее сообщение: 01.07.2010, 12:11
    2. Ответов: 3
      Последнее сообщение: 14.03.2009, 22:21
    3. Активный сетевой трафик
      От blacksasha в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 03:38
    4. Сетевой трафик уходит!
      От losos в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 20.11.2008, 14:14

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00147 seconds with 17 queries