С кем "общается" мой комп

vippy · Отправлено: **13:00, 16-05-2005** | #2

http://www.securitylab.ru/51293.html

если это то о чем я подумал ....

McDAK · Отправлено: **12:28, 17-05-2005** | #3

vippy
С чего ты решил, что твой комп был "хакнут" через эту уязвимость? Это во-первых, потом, по идее файервол должен показывать не только какие пакеты и куда идут, но также и какое приложение их рассылает. На худой конец посмотри список запущенных процессов на предмет подозрительных. Кстати, винда то хоть какая стоит? Потом есть два момента, наводящих на раздумья, во-первых: рассылка идет по протоколу udp и второе, адрес: msgr.hotmail.com, может у тебя какая чатилка стоит или стояла, но не удалена полностью?

vippy · Отправлено: **12:36, 17-05-2005** | #4

McDAK
я не говорю о хаке, но о возможной попытке.
чатилки нет и не было. XP SP2 СВЕЖЕНЬКИЙ.

Вирут нифига не сообщал в логах это раз, второе соединиение было видно только в текущих коннектах.

vippy · Отправлено: **12:37, 17-05-2005** | #5

джа и свежая увизмость говорит именно о тунелле ...

McDAK · Отправлено: **12:56, 17-05-2005** | #6

vippy
Давай тогда так: какая винда и список запущенных процессов из диспетчера задач - сюда. А вообще файервол должен показывать, что за приложение рассылает эти пакеты.
Ну и не мешало бы все таки проверитьсяна вирусы каким-нибудь антивирусом со свежими базами и на шпионские модули, например Ad-Aware SE Personal.

vippy · Отправлено: **08:57, 19-05-2005** | #7

Проблему решил, когда исправил правило:
Firwall в INET ANY Permit
Вместо ANY поставил список разрешенных протоколов.

Но все равно хочется знать ЧТО за приложение стучалось туда.

ОС WinXP SP2, антивир - Symantec.