Непонятная загрузка в сети
 

имеется такая система:
Windows 7 Ultimate Service Pack 1 - 64 бит

на нем стоит VMware Workstation последней версии. в качестве гостевой системы стоит wind XP pro SP2 (с коробки). браузер - Mozilla Firefox (последняя версия)
сеть настроен по умолчанию:
интернет > роутер > хост > vmware
В обычном режиме все ок. Но когда с вирталки начинаю серфить по разным сайтам, бывает, что почему то загрузка интернет трафика поднимается до максимуму, т.е. у меня интет 3 Мбит/с, и весь этот канал забивает хост машина! да, именно хост. я закрываю на гостевом браузер, отключаю даже сетевое подключение, но загрузка сети на пике! на вируалке запускаю wireshark - 0 трафика.
на хосте запускаю снифер wireshark и вот результат:


P.S. IP адрес 192.168.1.60 - адрес хостового интерфейса



т.к. не силен в анализе трафика, решил пользоваться монитором файрвола (Comodo).
и вычислил виновника:


после сброса процесса vmnat.exe - загрузка моментально упал!
отчет этого файла на вирустотале: (0 / 46 )
https://www.virustotal.com/ru/file/0...is/1374971948/

Это уже второй или третий раз. тогда просто не дал вида особо и перезагрузил хостовую систему и все нормально. А теперь вижу это в "моду" вошел уже.


Может кто нибудь сталкивался с т.п. проблемой?

P.S. хостовая и гостевая система проверены антивирусами. все чисто. Такого не наблюдается никогда, если с виртуалки не начинать серфить.. вот еще немогу понять в каком этапе это начинается.

P.S.S. по IP , куда идет подключение, вроде какой то порнохостинг


Но даже если так, то с чего качается это дело в хостовую систему? даже если сеть гостевой системы отключен

krec, какой-то процесс качает с сервера (hardsextube.com) http трафик. Возможно вирус (я прочитал что вы всё проверили, но это может быть вирус ;) ).

Это говорит о том, что качает не хостовая машина, а виртуальная. Именно этот процесс отвечает за передачу трафика между хостовой машиной и виртуальной. Вы убили процесс. Трафик передавать не получается. Загрузка упала. Ковыряйте свои виртуальные машины.

Tonny_Bennet,

Откатил систему из ново-установленного образа. установил заново браузер.. пока вроде норм..
Все же мне интересно... куда именно качается порнуха? (судя по сайту - что оттуда еще можно качать? ) на виртуалке нет никакой активности, а с хоста никого запроса не было на такие левые сайты.

Кстати, а по WireShark как узнать какой файл именно генерирует трафик?? ведь вижу по логам, но как узнать что именно генерирует такой трафик? Ну и желательно как узнать все же что качается ?

Кстати, проблема на уровне хоста. виртуалка не причем.

Сегодня с помощью MiPony качаю файл, 2 ГБ, как то остановил загрузку, программа не качает, а вот процесс его почему то продолжает качать.. опять пришлось завершить соединение через файрволл.
С чего может быть такая проблема? получается даже после закрытья программ (закачка или браузер) процесс не останавливается и продолжает качается.

netstat попробуйте