Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Защита компьютерных систем (http://forum.oszone.net/forumdisplay.php?f=20)
-   -   Странная активность FTP-сервера (http://forum.oszone.net/showthread.php?t=62591)

mrZ 11-03-2006 23:02 416663

Странная активность FTP-сервера
 
Вложений: 2
Значит заметил я одну фишку на своем компе. Всё время происходят исходящие соединения от SERVUDAEMON.EXE (Serv-U 6.2.0.0) на определённый IP, при чём каждое с разного порта (порты идут по возрастанию по порядку, что не совсем обычно).
Сначала я удовлетворился блокировкой этого IP, но потом меня начал мучить вопрос почему это сервер так хочет соеденения. Оказалось, что соединение происходит если этот IP соединяется с процессом SVCHOST.EXE на моем компьютере.
Скрини с фаервола прилагаются.

Едва не забыл... Вот мне это очень кажется похожим на сканирование портов, при чём со взломом, так как соединения происходят то исходящие и не с моего желания... :dont-know

Ronald 13-03-2006 08:49 417075

Проверь машину антивирем, скорее всего тебе каког-нить трояна подсадили

mrZ 13-03-2006 18:34 417346

Вирусов не обнаружыл. И к тому же очень внеимательно слежу за соединениями с моим компом.

Zus 14-03-2006 06:25 417523

Не хотелось бы вас расстраивать тока енто смахивает или на Трояна (подхваченого где-то т.к. Аутпост его всетаки блокирует) или на Руткита судя по скриншоту неумело замаскированного.... Во втором случае проблем на много больше чем если бы это был просто троян....


Время: 13:32.

Время: 13:32.
© OSzone.net 2001-