Адрес для входа в РФ: exler.world
Странный трафик
07.03.2006 20:23
6709
Комментарии (8)
Знакомый стал жаловаться, что у него Интернет почти не шевелится - тормозит все по-черному. Страничка Яндекса загружается несколько минут. Между тем, у него "Стрим", хотя и зажатый на 128К. Но на 128К в 1995 году четверть пользователей Москвы сидела (клиенты Зенона) - это вполне хорошая скорость. Ну, думаю, трояны наверняка сидят и цветут пышным цветом. Поехал разбираться. Смотрю - и правда, идет какой-то непрерывный паразитный трафик. Все сервисы выключены, браузер закрыт, а трафик идет, причем и на комп, и с компа.
В списке запущенных задач ничего подозрительного не обнаружилось. Штук пять антивирусов и антитроянов вообще ничего не показали. Поставил OutPost, чтобы уж выяснить, кто такое выделывает.
Что характерно, выяснилось, что этот непрерывный поток создавал знаете кто? Вот эта штука:
В списке запущенных задач ничего подозрительного не обнаружилось. Штук пять антивирусов и антитроянов вообще ничего не показали. Поставил OutPost, чтобы уж выяснить, кто такое выделывает.
Что характерно, выяснилось, что этот непрерывный поток создавал знаете кто? Вот эта штука:
Именно эта процедура постоянно что-то непрерывно качала на комп и с компа. Причем, что интересно, время не синхронизировала. Отключил ее - все пропало. На других компьютерах подобное никогда не наблюдалось.
Войдите, чтобы оставить комментарий.
Я вначале подумал, что "128К" - это в смысле компьютер. ZX spectrum 128k...
Windows XP SP2 Pro.
Кстати, на какой это операционке ? У меня на Windows XPSP2 соответствующей закладки в диалоге Date and time просто нет. Хотя, возможно, оно где-то в локальных настройках или политике домена выключено.
Так вот что за фигня на отчовском ноутбуке наверное! Под рукой нет, но симптомы те хже - прёт трафик в обе стороны при выключенном броузере... Надо проверить догадку... Правда, у него Миллениум
Так вот что за фигня на отчовском ноутбуке наверное! Под рукой нет, но симптомы те хже - прёт трафик в обе стороны при выключенном броузере... Надо проверить догадку... Правда, у него Миллениум
Я имел в виду, что в 95 году все клиенты Зенона сидели на 128К - это был канал провайдера. Насчет 93 я, конечно, погорячился. 95-й имелся в виду.
Сорри, чуть не опозорился:-) Я понял, что Алекс имел в виду под выражением "на 128К четверть Москвы сидело". Прошу прощения:-) А я-то тут укатывался:-)
глупый вопрос, а netstat указывал на соединение с time.windows.com, или трафик шел куда-то налево?
