https://m.opennet.dev/openforum/vsluhforumID10/3501.html Люди, помогите разобраться!<br>Вчера обнаружил что домашняя винда генерит немерянный исходящий трафик - порядка 380 кбайт/с при канале 512 кбит/с!<br>Сначала думал, что глючит DU meter, но так как инет стал жутко тормозить, то начал проверять список процессов на предмет троянов.. Ничего подозрительного не нашлось..<br><br>Послушал трафик снифером и выпал в осадок.<br>Оказалось, канал забит пингами, размером 1024 байта на четыре ip-адреса:<br>194.85.95.60<br>194.85.61.20<br>192.226.96.8<br>193.232.130.14<br><br>Net Peeker показывает, что пинги генерятся процессом system!<br><br>В инете никакой информации по DOS-атакам на эти адреса не нашел. На винде стоит нод со вчерашними базами.<br><br>Откуда берется трафик???<br><br> https://m.opennet.dev/openforum/vsluhforumID10/3501.html#3 Thu, 18 Oct 2007 19:03:48 GMT drweb нашел троян... А вот NOD его не заметил :(<br><br><br> https://m.opennet.dev/openforum/vsluhforumID10/3501.html#2 Thu, 18 Oct 2007 15:03:15 GMT &gt;Люди, помогите разобраться! <br>&gt;Откуда берется трафик??? <br><br>http://virusinfo.info/forumdisplay.php?f=46<br>Там тебе помогут.<br> https://m.opennet.dev/openforum/vsluhforumID10/3501.html#1 Thu, 18 Oct 2007 13:49:02 GMT System - это родительский процесс для дохрена чего.<br>Иди на www.sysinternals.com<br>Качай processexplorer и делай verify для каждого процесса под system<br>