HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность и Анонимность > Защита ОС: вирусы, антивирусы, файрволы.
Перезагрузить страницу логи комодо. куда ломится винда?
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

логи комодо. куда ломится винда?
  #1  
Старый 08.03.2009, 19:03
eiti
Познающий
Регистрация: 08.07.2008
Сообщений: 63
С нами: 9389940

Репутация: 14
По умолчанию логи комодо. куда ломится винда?
айпишники китай, венгрия, Воронеж. это кто-то неуловимый в системе живет или чего?
𝕏 Twitter Reddit Telegram Копировать ссылку
Последний раз редактировалось eiti; 08.03.2009 в 19:41..
 
Ответить с цитированием

  #2  
Старый 08.03.2009, 19:52
mr.The
Познавший АНТИЧАТ
Регистрация: 30.04.2007
Сообщений: 1,205
С нами: 10016425

Репутация: 1257


По умолчанию
У тебя ещё наверно стоит антивирус, который мониторит трафик? Комодо зачастую его так и обзывает "Windows Operation System". Я пока правило для него не настроил он проги лезущие в инет не палил. Попробуй, когда видиш что это "что-то" полезло, посмотреть Active Connections. Увидиш левый процес, там уже и путь до него узнаеш. И незабудь просканить систему антивирем.
 
Ответить с цитированием

  #3  
Старый 08.03.2009, 20:14
eiti
Познающий
Регистрация: 08.07.2008
Сообщений: 63
С нами: 9389940

Репутация: 14
По умолчанию
да, стоит и мониторит. систему просканировал - ничего нету. фаервол вроде нормально настраивал. окошко не всплывает когда оно лезет.
просто непонятно что и зачем просится в китай или в воронеж. м?


если представить что это журнал попыток просканить порты тогда все становится понятным
Последний раз редактировалось eiti; 08.03.2009 в 21:24..
 
Ответить с цитированием

  #4  
Старый 08.03.2009, 21:50
mr.The
Познавший АНТИЧАТ
Регистрация: 30.04.2007
Сообщений: 1,205
С нами: 10016425

Репутация: 1257


По умолчанию
ты торренты не юзаеш? у меня он переодически режет некоторые подключения торрента. хз с чем связано.
 
Ответить с цитированием

  #5  
Старый 08.03.2009, 22:01
eiti
Познающий
Регистрация: 08.07.2008
Сообщений: 63
С нами: 9389940

Репутация: 14
По умолчанию
юзаю, но сейчас выключены. включение/отключение программ ясности не внесло.
 
Ответить с цитированием

  #6  
Старый 08.03.2009, 22:06
nonamez
Познавший АНТИЧАТ
Регистрация: 22.07.2007
Сообщений: 1,291
С нами: 9897010

Репутация: 766


По умолчанию
мож ддос бот какой? а одминка стоит на абузном хосте в китае....
 
Ответить с цитированием

  #7  
Старый 08.03.2009, 23:29
eiti
Познающий
Регистрация: 08.07.2008
Сообщений: 63
С нами: 9389940

Репутация: 14
По умолчанию
вот я и очкую от разных "может быть"
когда отключаю интернет логи перестают обновлятся.
 
Ответить с цитированием

  #8  
Старый 09.03.2009, 23:14
eiti
Познающий
Регистрация: 08.07.2008
Сообщений: 63
С нами: 9389940

Репутация: 14
По умолчанию
ну вот и докопался наконец.

Цитата:
Таким образом, при каждом последующем старте Windows троянская библиотека будет загружаться системным процессом «Winlogon.exe».

Троянец создает ключ реестра, в котором хранит свои настройки:

[HKLM\SOFTWARE\Microsoft\MSSMGR]

После завершения процесса инсталляции вредоносная программа удаляет свой исполняемый файл.

Деструктивная активность

Вирус запускает процесс «iexplore.exe» и внедряет в него свой код, открывающий на компьютере пользователя UDP-порт 1032. По данному порту троянцем принимаются команды от злоумышленника, который получает возможность выполнять следующие действия:

* получать список процессов;
* запускать/останавливать различные процессы;
* получать список Dialup-соединений;
* просматривать последовательнось нажимаемых пользователем клавиш.
подробнее
http://www.viruslist.com/ru/viruses/encyclopedia?virusid=148427
http://www.softboard.ru/lofiversion/index.php/t30047-500.html


Цитата:
появился после запуска исполняемого файла, который, скорее всего, был загружен к тебе на компьютер благодаря эксплойту и уязвимости браузера.
как нашел: снес комодо, поставил аутпост и запустил полную проверку. AVZ, Dr. Web Cureit, Avast не находил.

правильно настроеный фаервол не дал уйти разным вкусностям.

вывод: без фаервола жить нельзя
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.