![]() |
Странная активность FTP-сервера
Вложений: 2
Значит заметил я одну фишку на своем компе. Всё время происходят исходящие соединения от SERVUDAEMON.EXE (Serv-U 6.2.0.0) на определённый IP, при чём каждое с разного порта (порты идут по возрастанию по порядку, что не совсем обычно).
Сначала я удовлетворился блокировкой этого IP, но потом меня начал мучить вопрос почему это сервер так хочет соеденения. Оказалось, что соединение происходит если этот IP соединяется с процессом SVCHOST.EXE на моем компьютере. Скрини с фаервола прилагаются. Едва не забыл... Вот мне это очень кажется похожим на сканирование портов, при чём со взломом, так как соединения происходят то исходящие и не с моего желания... :dont-know |
Проверь машину антивирем, скорее всего тебе каког-нить трояна подсадили
|
Вирусов не обнаружыл. И к тому же очень внеимательно слежу за соединениями с моим компом.
|
Не хотелось бы вас расстраивать тока енто смахивает или на Трояна (подхваченого где-то т.к. Аутпост его всетаки блокирует) или на Руткита судя по скриншоту неумело замаскированного.... Во втором случае проблем на много больше чем если бы это был просто троян....
|
Время: 13:32. |
Время: 13:32.
© OSzone.net 2001-