Войти

Показать полную графическую версию : [решено] Странная активность


invidia
30-10-2010, 21:05
После переустановки системы снова понадобилась MeGUI (sourceforge.net/projects/megui) - бесплатная и очень мощная софтина для работы с видео и звуком (кодирование и т.д.)
Во время первых запусков обновляется, качает много кодеков и готовых профилей, естественно просится в инет.. но мельком разрешая ей все что нужно, заметил подозрительную штуку:

http://i53.tinypic.com/15md8j4.png

С чего бы это вдруг ей понадобился покерклиент? К слову, клиент этот из очень небольшого покер сайта, играю иногда, денег там немного.. даже пароль не стал менять. Но осадочек остался.
Доступ я запретил, потом снес megui, удалил правила в фаере, проинсталил megui со старой инсталляшки. И снова тоже самое.
Забить на это дело?

Или может это быть какая-нибудь троянская активность?

----
если не тот раздел, перенесите куда там надо

Vadikan
30-10-2010, 22:02
invidia, там написано, что она пытается изменить память другого приложения. Ну не поделили они что-то в памяти. Попробуйте закрыть покерный клиент и тогда вы увидите, что:
а) megui ничего не нужно
или
б) megui нужно что-то от другой программы

Вообще, хороший пример того, как "ненужные" сообщения фаервола не дают уснуть людям и заставляют их выполнять лишнюю работу :)

invidia
31-10-2010, 17:57
интересно)
дело в том, что покерный клиент не был запущен, но вероятно сбились настройки автозапуска, а точнее все отключенные ненужные сервисы снова запустились. Среди них был notifier этого самого клиента. ПОправил заново msconfig, снес разршения фаера для megui - теперь оно накинулось на HTCHome (htchome.codeplex.com - виджет с погодой для рабочего стола)
Выходит, все же ложная тревога? :)

Казбек
31-10-2010, 18:36
Выходит, все же ложная тревога? »
Ложная.Софтина старая.Знаком с ней давно.Полет нормальный.Забудь!

Vadikan
31-10-2010, 22:04
Выходит, все же ложная тревога? »
Почему ложная? У вас фаервол настроен на выдачу предупреждений при всех попытках приложения изменить память других приложений. Он и рапортует соответственно. Проблема здесь в конкретной программе, но, очевидно, вы не можете ее изменить. Если она вам нужна, разрешите ей любые действия и спите крепко.

Destruction
31-10-2010, 22:25
как меня забавляют персонажи, которые ставят файерволы с параноидальным уровнем защиты и потом удивляются таким сообщениям.

invidia
01-11-2010, 00:58
Ничего параноидального, обычный rules wizard.
В вопросах, касающихся электронных денег я предпочитаю, так сказать, перебдеть, а не недобдеть.

Так или иначе, грязно приставать к другим процессам я ей запретил, на том и порешили.
Вроде работает, по крайней мере eac3to модуль.

yarcev20071
01-11-2010, 01:02
В вопросах, касающихся электронных денег я предпочитаю, так сказать, перебдеть, а не недобдеть. »
:good:




© OSzone.net 2001-2012