[Petya V4sechkin]

zomboy, с помощью монитора ресурсов или Process Explorer.

[zomboy]

Спасибо за ответ. Допустим, я не хочу, чтобы svchost.exe (netsvcs) лез в инет... Как мне определить, что именно этот svchost.exe (netsvcs) лезет в инет, ведь файер выдает сообщение о том, что svchost.exe пытается отправить куда либо запрос, не указывая при этом, netsvcs это или нет... надеюсь я понятно объяснил, а не намудрил... )

[Vadikan]

я не хочу, чтобы svchost.exe (netsvcs) лез в инет... »

Почему?

[rasskazov]

У меня похожая ситуация. Процесс svchost пытается соединиться с удалённым сервером по tcp:80. Как можно узнать какая конкретно служба это делает?

[IVa_]

какая конкретно служба это делает? »

разве это службы запускают процесс соединения с по tcp:80 -?
Могу предположить, что не в службе дело !

[Nerdy]

rasskazov, Process Explorer.

[rasskazov]

разве это службы запускают процесс соединения с по tcp:80 -? Могу предположить, что не в службе дело ! »

Я лишь предполагаю. Использую Microsoft Network Monitor 3.4 и одновременно слушаю трафик на шлюзе что ломится на 80 порт (в моей ситуации в обход прокси).
Как только машина попыталась создать соединение с удалённым узлом, я смотрю в Network Monitor от какого процесса эти обращения. Эмпирическим путём был разделён исходящий трафик на валидный и не легитимный. Последний трафик мог быть чем угодно (машина-зомбли для DDoS, вирус кейлогер, шпион, троян и т.д.... суть пока не в этом).
В моей ситуации была вычислена сеть x.y.z.0/19 на которую были обращения процессом svchost.exe и consent.exe. Оба файла на virustotal оказались не заражёнными. С consent.exe ситуация интересная, процесс создаётся, обращается к x.y.z.0/19, монитор фиксирует его PID и процесс уничтожается. С svchost.exe ситуация иная - в какой-то момент идёт обращение к сети x.y.z.0/19, монитором фиксируется его PID и я ничего отследить не могу. Куча сетевых служб запускаются через svchost.exe и мне важно понять какая именно служба генерирует этот трафик.

rasskazov, Process Explorer. »

Инструмент шикарный. Но он не даёт мне информацию о том, какой процесс взаимодействует по сети.