[Rezor666]

хех, чисто...

Судя по тому что в логах в firewall это не атака а обычный трафик по различным портам.
Вот откуда он у Вас в логах это большой вопрос т.к TcpView нечего не покозал, да и ваша программа тоже.
Я не думаю что есть смысл снимать dump но если хотите, то скачайте kldump и сделайте его во время того как идет "атака".

[djon001]

Фаервол отпускаеш картинка совсем другая на сканере, но для меня пока тёмный лес.
Спасибо буду разбиратся.

[Rezor666]

djon001, какая картинка? Покажите.

[djon001]

А, помоему это безполезно, картинка меняется и не потдаётся моей логики, это долгая история, если только поставить радмина и Вы сами посмотрите?

[Rezor666]

поставьте teamviewer и скиньте в ЛС id и пароль

[djon001]

Хорошо.

[Rezor666]

В общем так.
1- Качайте нормальный MDSN образ.
2- Читайте справку про виртуальные машины.

И в следующий раз предупреждайте что используете виртуальную машину да еще с режимом моста.

[djon001]

Rezor666 спасибо что уделили время, может будет какой нибуть оканчательный совет, не знал что у проги столь мало время.

Ещё раз спасибо.

[Rezor666]

djon001, Не у проги мало времени, а у меня.
Окончательный совет я Вам дал выше, если бы я не додумался Вас спросить о режиме виртуалки то так и гадал бы откуда трафик.
Читайте документацию перед тем как что-то ставить.

Простыми словами в режиме моста весь трафик сетевой карты проходит и через реальную машину и через виртуальную.

[djon001]

Всё равно не пойму,откуда разные адреса.