Адрес для входа в РФ: exler.bar

Странный трафик

07.03.2006 20:23  5369   Комментарии (8)
Знакомый стал жаловаться, что у него Интернет почти не шевелится - тормозит все по-черному. Страничка Яндекса загружается несколько минут. Между тем, у него "Стрим", хотя и зажатый на 128К. Но на 128К в 1995 году четверть пользователей Москвы сидела (клиенты Зенона) - это вполне хорошая скорость. Ну, думаю, трояны наверняка сидят и цветут пышным цветом. Поехал разбираться. Смотрю - и правда, идет какой-то непрерывный паразитный трафик. Все сервисы выключены, браузер закрыт, а трафик идет, причем и на комп, и с компа.

В списке запущенных задач ничего подозрительного не обнаружилось. Штук пять антивирусов и антитроянов вообще ничего не показали. Поставил OutPost, чтобы уж выяснить, кто такое выделывает.

Что характерно, выяснилось, что этот непрерывный поток создавал знаете кто? Вот эта штука:



Именно эта процедура постоянно что-то непрерывно качала на комп и с компа. Причем, что интересно, время не синхронизировала. Отключил ее - все пропало. На других компьютерах подобное никогда не наблюдалось.
07.03.2006 20:23
Комментарии 8

Я вначале подумал, что "128К" - это в смысле компьютер. ZX spectrum 128k...
11.03.06 02:00
0 0

Windows XP SP2 Pro.
09.03.06 14:14
0 0

Кстати, на какой это операционке ? У меня на Windows XPSP2 соответствующей закладки в диалоге Date and time просто нет. Хотя, возможно, оно где-то в локальных настройках или политике домена выключено.
09.03.06 13:34
0 0

Так вот что за фигня на отчовском ноутбуке наверное! Под рукой нет, но симптомы те хже - прёт трафик в обе стороны при выключенном броузере... Надо проверить догадку... Правда, у него Миллениум
09.03.06 10:44
0 0

Так вот что за фигня на отчовском ноутбуке наверное! Под рукой нет, но симптомы те хже - прёт трафик в обе стороны при выключенном броузере... Надо проверить догадку... Правда, у него Миллениум
09.03.06 10:44
0 0

Я имел в виду, что в 95 году все клиенты Зенона сидели на 128К - это был канал провайдера. Насчет 93 я, конечно, погорячился. 95-й имелся в виду.
09.03.06 06:40
0 0

Сорри, чуть не опозорился:-) Я понял, что Алекс имел в виду под выражением "на 128К четверть Москвы сидело". Прошу прощения:-) А я-то тут укатывался:-)
08.03.06 23:03
0 0

глупый вопрос, а netstat указывал на соединение с time.windows.com, или трафик шел куда-то налево?
08.03.06 05:50
0 0
Теги
Сортировать по алфавиту или записям
BLM 20
Calella 142
exler.ru 251
авто 428
видео 3793
вино 350
еда 481
ЕС 57
игры 114
ИИ 21
кино 1547
попы 185
СМИ 2600
софт 908
США 85
шоу 6