Найти на форуме:
Loading




+ Ответить в теме
Показано с 1 по 9 из 9

Тема: Непонятные исходящие соединения

  1. #1
    Завсегдатай Mike Странник

    Регистрация
    21.09.2007
    Сообщений
    111
    Сказал(а) спасибо
    24
    Поблагодарили 4 раз(а) в 2 сообщениях

    По умолчанию Непонятные исходящие соединения

    с недавних пор фаер (оутпост, а сегодня перешел для експеремента на ессетс смарт секьюрити ) постоянно запрашивают соединения на адрес www.password-protect-folders.net по разным портам и удаленным и локальным , притом со всех приложений : и аська и мозила и svshost виндовый и вобще много чего и даже игры. Я думал что ето вирус угоняющий пасы. Проверил все и нодом (базы новые ) и загрузился с лайф сиди -проверил avz и drweb (http://trash.datasvit.ks.ua/details.php?id=47070) и ничего нет. Что за зверь такой? как его изловить?

    Мда.. токо щас, после написания данного поста меня осенила мысл попинговать адрес - окозался локал хостом.Залез в файл hosts - и он там есть. 127.0.0.1 www.password-protect-folders.net
    Прибил и пинги пошли сюда 67.222.47.38

    Однако с етим адресом комп пытался соеденится не только локально и с разными портами и TCP и UDP . К томуже в файле hosts прописано еще много всяких локальных адресов и к ним ни каких соединений не идет. Вроде софта не ставил ни какого, недавно точно.Ну а если это какаято давняя софтина то почиму токо щас проснулась?Фаер был всегда.
    Последний раз редактировалось Mike; 28.04.2010 в 22:47.

  2. #2
    Заблокирован Intento Легенда Intento Легенда Intento Легенда Intento Легенда Intento Легенда Intento Легенда Intento Легенда Intento Легенда Intento Легенда Intento Легенда Intento Легенда Аватар для Intento

    Регистрация
    02.11.2008
    Адрес
    Где-то рядом...
    Сообщений
    1,171
    Сказал(а) спасибо
    1,309
    Поблагодарили 651 раз(а) в 305 сообщениях

    По умолчанию

    Попробуйте запретить все исходящие на 67.222.47.38
    Как ведет себя система в этом случае?
    Password Protect Folders не устанавливался на компе, часом? ;)

  3. #3
    Завсегдатай Mike Странник

    Регистрация
    21.09.2007
    Сообщений
    111
    Сказал(а) спасибо
    24
    Поблагодарили 4 раз(а) в 2 сообщениях

    По умолчанию

    Цитата Сообщение от Intento Посмотреть сообщение
    Попробуйте запретить все исходящие на 67.222.47.38
    Как ведет себя система в этом случае?
    Password Protect Folders не устанавливался на компе, часом? ;)
    Также. Ставлю галочку на фаере запомнить мой ответ чтоб не доставало.Мне чет не хочится его пускать туда - малоли чего ))
    Password Protect Folders - не устанавливался ))

  4. #4
    Заблокирован Intento Легенда Intento Легенда Intento Легенда Intento Легенда Intento Легенда Intento Легенда Intento Легенда Intento Легенда Intento Легенда Intento Легенда Intento Легенда Аватар для Intento

    Регистрация
    02.11.2008
    Адрес
    Где-то рядом...
    Сообщений
    1,171
    Сказал(а) спасибо
    1,309
    Поблагодарили 651 раз(а) в 305 сообщениях

    По умолчанию

    То есть вот так (см скриншот) и все равно задаются вопросы?
    Миниатюры Миниатюры Непонятные исходящие соединения-scr-png  

  5. Пользователь сказал cпасибо Intento за это сообщение:

    Mike (29.04.2010)

  6. #5
    Старожил pilot-ac Хранитель pilot-ac Хранитель pilot-ac Хранитель pilot-ac Хранитель pilot-ac Хранитель pilot-ac Хранитель pilot-ac Хранитель pilot-ac Хранитель Аватар для pilot-ac

    Регистрация
    15.06.2007
    Сообщений
    907
    Сказал(а) спасибо
    177
    Поблагодарили 1,079 раз(а) в 223 сообщениях

    По умолчанию

    Прям чудеса да и только. Folder lock не устанавливался, но в hosts само собой прописалось на локалхост, обычно способ отучить платную прогу лезть на сайт производителя. Наверное барабашка завелся, кому еще надо лезть именно на этот сайт, кстати вполне приличный и легальный.
    Занимайтесь любимым делом, и вам никогда не придется работать. (с)

  7. #6
    Завсегдатай Mike Странник

    Регистрация
    21.09.2007
    Сообщений
    111
    Сказал(а) спасибо
    24
    Поблагодарили 4 раз(а) в 2 сообщениях

    По умолчанию

    Цитата Сообщение от Intento Посмотреть сообщение
    То есть вот так (см скриншот) и все равно задаются вопросы?
    Ну так нет. Фаеры либо слишком простые либо слишком сложные. То не поймешь че де выставить. То блокирует всю прогу без разбора. Все норм .Осталось узнать откуда ето взялось.

  8. #7
    Завсегдатай Mike Странник

    Регистрация
    21.09.2007
    Сообщений
    111
    Сказал(а) спасибо
    24
    Поблагодарили 4 раз(а) в 2 сообщениях

    По умолчанию

    Цитата Сообщение от pilot-ac Посмотреть сообщение
    Прям чудеса да и только. Folder lock не устанавливался, но в hosts само собой прописалось на локалхост, обычно способ отучить платную прогу лезть на сайт производителя. Наверное барабашка завелся, кому еще надо лезть именно на этот сайт, кстати вполне приличный и легальный.
    Отож и оно. Не устанавливал.Нет ее не в установке удалении не в програм файлесах да и не нужна она мне- нет претендентов на мой комп. Самое удивительное что запросы шли со всех програм даже експлорера , но не как не с фолдер лока.Да и если бы он был допустим когдато давно, то почиму токо щас решил пройти в интет. Может ето заглючило оутпост фаервол? у меня все ети оутпосты всегда глючили так или иначе.

  9. #8
    Заблокирован Intento Легенда Intento Легенда Intento Легенда Intento Легенда Intento Легенда Intento Легенда Intento Легенда Intento Легенда Intento Легенда Intento Легенда Intento Легенда Аватар для Intento

    Регистрация
    02.11.2008
    Адрес
    Где-то рядом...
    Сообщений
    1,171
    Сказал(а) спасибо
    1,309
    Поблагодарили 651 раз(а) в 305 сообщениях

    По умолчанию

    Ну тут дистанционно сказать сложно что и откуда взялось.. От невинной шутки какого-нибудь друга до установки Win неизвестно от кого... И еще вагон причин. Смотрие, думайте, задавайте вопросы гуглу или тут - чем сможем - подсобим.

    Я вот имею привычку запускать иногда какой-нибудь анализатор траффика и смотрю - куда, от какого процесса и как часто идут непонятные запросы... Побочным продуктом такой деятельности является например, эпизодическое наполнение файла hosts адресами, с которых мне ничего не нужно, навроде всплывающей рекламы и прочего... Как говориться, не AdBlock+'ом единым :)

  10. #9
    Аналитик yaroslavvv Хранитель yaroslavvv Хранитель yaroslavvv Хранитель yaroslavvv Хранитель yaroslavvv Хранитель yaroslavvv Хранитель yaroslavvv Хранитель Аватар для yaroslavvv

    Регистрация
    07.11.2006
    Адрес
    Планета Земля. Пока, что.
    Сообщений
    1,366
    Сказал(а) спасибо
    21
    Поблагодарили 255 раз(а) в 125 сообщениях

    По умолчанию

    Цитата Сообщение от Mike Посмотреть сообщение
    Мда.. токо щас, после написания данного поста меня осенила мысл попинговать адрес - окозался локал хостом.Залез в файл hosts - и он там есть. 127.0.0.1 www.password-protect-folders.net
    Прибил и пинги пошли сюда 67.222.47.38
    Я думаю на самом деле много приложений могут пытаться установить как бы локальное соединение. И будь у тебя в хостах 127.0.0.1 названо localhost, то так бы и писалось, а так как в хостах он у тебя назван иначе, то вот и подтягивается это имя. И получается, что как бы все проги ломятся куда-то не понятно куда.
    Крупнейший чат Херсона: http://commfort.yaroslav.ua-biz.info. И ты заходи!

+ Ответить в теме

Метки этой темы

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
Херсонский ТОП   Рейтинг@Mail.ru МЕТА - Украина. Рейтинг сайтов

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112