Странная активность FTP-сервера [Версия для КПК]

Показать полную графическую версию : Странная активность FTP-сервера

mrZ

11-03-2006, 23:02

Значит заметил я одну фишку на своем компе. Всё время происходят исходящие соединения от SERVUDAEMON.EXE (Serv-U 6.2.0.0) на определённый IP, при чём каждое с разного порта (порты идут по возрастанию по порядку, что не совсем обычно).
Сначала я удовлетворился блокировкой этого IP, но потом меня начал мучить вопрос почему это сервер так хочет соеденения. Оказалось, что соединение происходит если этот IP соединяется с процессом SVCHOST.EXE на моем компьютере.
Скрини с фаервола прилагаются.

Едва не забыл... Вот мне это очень кажется похожим на сканирование портов, при чём со взломом, так как соединения происходят то исходящие и не с моего желания... :dont-know

Ronald

13-03-2006, 08:49

Проверь машину антивирем, скорее всего тебе каког-нить трояна подсадили

mrZ

13-03-2006, 18:34

Вирусов не обнаружыл. И к тому же очень внеимательно слежу за соединениями с моим компом.

Zus

14-03-2006, 06:25

Не хотелось бы вас расстраивать тока енто смахивает или на Трояна (подхваченого где-то т.к. Аутпост его всетаки блокирует) или на Руткита судя по скриншоту неумело замаскированного.... Во втором случае проблем на много больше чем если бы это был просто троян....