Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Защита компьютерных систем (http://forum.oszone.net/forumdisplay.php?f=20)
-   -   Какая-то прога ломится в инет (http://forum.oszone.net/showthread.php?t=28892)

Lindah 14-02-2004 22:57 200715

сначала когда кликал на Мой компьютер правой кнопкой выскакивало сообщение типа (точно не помню, а сейчас после установки очередной заплатки
оно стало на английском):
Сейчас подключение к интернет отсутствует и кнопки "повторить" и "работать автономно".
Outpost прогу какая рвется в инет не обнаруживает, думал может McAffe Firewall обнаружит, у него
вроде хороший сетевой фильтр хоть и глупый, но он ничего не видит. А сейчас оно (сообщение) вообще
задолбало - выскакивает прямо скажем гораздо чаще. Что это троян?
Система Windows 2000 Service Pak 4

Greyman 15-02-2004 08:51 200716

Lindah
Цитата:

Outpost прогу какая рвется в инет не обнаруживает
А как ты это определял? Если он тебе не выбрасывает сообщение об этой проге, это не значит что он не знает о том, что она лезет в инет. Во первых, если в данный момент инет у тебя отключен, то он может и не показать, т. к. сетевой обмен очень кратковременный. Так же он тебе ничего не скажет, если прога уже входит в список разрешенных или есть правило, позволяющее ей делать определенные действия. В любом случае, подробно просматривая журнал как блокированных, так и разрешенных соединений за определенный момент времени ты легко можешь найти свою прогу. Только, если например это будет system, то ни о чем конкретном это не говорит. Это может быть как троян, прописавшийся в системных файлах, так левые настройки самой ОС...

UZER 15-02-2004 11:07 200717

Lindah
Посмотри реестр на наличие левых программ в автозагрузке...
Скажу, что если файрволы не показывают, то в 95% случаев соединения нет действительно (был случай обмана файрвола). Попробуй поставить outpost в режим блокировки всего и нажать кнопку "Повторить". ИМХО, ты увидишь красным цветом то приложение, которое начнет ломиться в инет.

Lindah 16-02-2004 22:52 200718

UZER
Попробуй поставить outpost в режим блокировки всего и нажать кнопку "Повторить". ИМХО, ты увидишь красным цветом то приложение, которое начнет ломиться в инет.

Или я тебя не понял, или это не работает. По процессах (смотрю через Process Killer) у меня два Svchost, что это такое, их и должно быть два?

Blast 17-02-2004 09:11 200719

Lindah
Все о процессе Svchost:
http://forum.oszone.net/topic.cgi?forum=4&topic=543


Время: 16:17.

Время: 16:17.
© OSzone.net 2001-