Вирус или обычное поведение XP? - Операционные системы M$

Sandrolio · 12.08.2008, 03:11

Недавно обнаружил, что идет активный трафик (10-20 пакетов/сек) даже когда все программы использующие инет закрыты. С помощью CommView увидел, что постоянно пересылаются пакеты между компом и роутером по разным портам. Роутер - Zyxel P330W EE. Антивирусники молчат.

ниже привожу лог и порты открытые через 10 минут работы компьютера.

ВОПРОС: это нормально что постоянно идет трафик от процесса system по разным портам? Или вирус?

Merlin Cori · 12.08.2008, 09:37

а firewall поставит и посмотреть, какие приложения ломятся? тогда и можно догадки строить

Sandrolio · 13.08.2008, 00:39

Цитата:

Сообщение от Merlin Cori

а firewall поставит и посмотреть, какие приложения ломятся? тогда и можно догадки строить

Ломится System и SVCHOST.EXE.

ВОПРОС: при запуске XP без загрузки программ связанных с интернетом - может идти трафик по разным портам или это ненормально?

Andrewpg · 29.08.2008, 17:44

Очень похоже на то, что стоит "галочка" на "общий доступ к интернет" на подключении, и кто-то в лок. сети єтим пользуется.

HappyDen · 11.09.2008, 08:08

утилита TcpView в помощь, все расскажет и покажет

кто к тебе и кто от тебя коннектится

12.08.2008, 09:37	# 2
Merlin Cori Moderator Регистрация: 29.04.2002 Адрес: Moscow Пол: Male Сообщения: 2 980	а firewall поставит и посмотреть, какие приложения ломятся? тогда и можно догадки строить __________________ Есть две бесконечные вещи, Вселенная и глупость. Впрочем, на счет Вселенной, я не уверен Вклад IMHO.WS в медицину и науку Присоединяйтесь!!!!!

29.08.2008, 17:44	# 4
Andrewpg Junior Member Регистрация: 09.09.2004 Сообщения: 179	Очень похоже на то, что стоит "галочка" на "общий доступ к интернет" на подключении, и кто-то в лок. сети єтим пользуется. __________________ "О, как тоскливо ехать без мигалки!"

11.09.2008, 08:08	# 5
HappyDen Newbie Регистрация: 09.09.2008 Адрес: Pinery Пол: Male Сообщения: 7	утилита TcpView в помощь, все расскажет и покажет кто к тебе и кто от тебя коннектится