1

Я использую Windows 7. Мой компьютер пытается подключиться к серверам, о которых я никогда не слышал. Я блокирую каждую попытку. Брандмауэр отображает "Система" в качестве приложения-нарушителя.

Это началось вскоре после подключения моего компьютера напрямую к модему (ранее был в пути роутер). Я делал это раньше, но впервые вижу, что это происходит.

Вот некоторые из компьютеров, к которым он пытался подключиться:

  • 51.243-broadband.acttv.in
  • 78-58-196-217.static.zebra.lt
  • pc-93-123.akademiki.uni.torun.pl
  • lan-213-159-45-247.vln.skynet.lt
  • lan26-968.elektra.lt
  • ctv-213-164-96-120.vinita.lt
  • 148-25.plus.kerch.net
  • host-88-132-160-169.prtelecom.hu

Они похожи на телекоммуникационные компании для меня. Я хочу знать, какая служба это делает и почему.

Пожалуйста, дайте мне знать, если я что-то забыл упомянуть.

Спасибо.

ОБНОВЛЕНИЕ: я отключил все службы, которые мог (кроме тех, которые требуются для рабочего доступа в Интернет), и странное поведение прекратилось. После перезагрузки (все службы, которые работали до этого, снова работают), рассматриваемое поведение не продолжалось. Я не могу заставить его сделать это снова, поэтому я, вероятно, никогда не узнаю, что происходит.

|источник

1 ответ1

0

Похоже, у вас есть вирус / троян / червь, который пытается скопировать себя на другие сайты или просто атакует их. Подключив свой компьютер без брандмауэра, можно было бы найти подход. Вы должны сделать проверку на вирусы. Вы можете попытаться найти процесс, выполняющий это в вашей командной строке:

C:>netstat -nab

Active Connections

  Proto  Local Address          Foreign Address        State
  TCP    0.0.0.0:22             0.0.0.0:0              LISTENING
 [sshd.exe]
  TCP    0.0.0.0:25             0.0.0.0:0              LISTENING
 [PUTTY.EXE]
  TCP    0.0.0.0:80             0.0.0.0:0              LISTENING
 [PUTTY.EXE]
  TCP    0.0.0.0:135            0.0.0.0:0              LISTENING
 [PUTTY.EXE]
  TCP    0.0.0.0:443            0.0.0.0:0              LISTENING
 [chrome.exe]
  TCP    192.168.1.100:27831    173.194.42.54:443      ESTABLISHED
 [chrome.exe]
  TCP    192.168.1.100:28031    198.252.206.25:443     ESTABLISHED
 [chrome.exe]
  TCP    192.168.1.100:28033    173.194.42.35:443      TIME_WAIT
  TCP    192.168.1.100:28035    190.93.246.58:80       ESTABLISHED  
 [chrome.exe]

Вы должны найти целевой IP- адрес в столбце « Внешний адрес» . Скорее всего, штат покажет TIME_WAIT. Конечно, это не будет показывать СЛУШАТЬ или УСТАНАВЛИВАЕТСЯ. Процесс, которому принадлежит соединение, напечатан в строке ниже.

|источник

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .