mspaint стучится в инет

← →
_VirEx_ (2009-01-06 07:34) [0]

Ктонибудь подскажет, почему в висте сп1 mspaint иногда при сохранении файла стучится по адресу 213.155.158.43 на 80 порт?

← →
test (2009-01-06 07:47) [1]

Вирус?
Закладка чья то?

А что говорит whois 213.155.158.43?

← →
_VirEx_ (2009-01-06 07:52) [2]

C:\Users\USER>ping /a 213.155.158.43 Обмен пакетами с 213-155-158-43.customer.teliacarrier.com [213.155.158.43]

% This is the Ripe-Mirror Whois server. % Note: this output has been filtered. % Information related to "213.155.158.0 - 213.155.158.127" inetnum: 213.155.158.0 - 213.155.158.127 netname: SE-AKAMAI descr: Akamai Technologies org: ORG-AIB6-RIPE country: SE admin-c: NF1714-RIPE tech-c: NF1714-RIPE status: ASSIGNED PA mnt-by: TELIANET-LIR source: RIPE # Filtered organisation: ORG-AIB6-RIPE org-name: Akamai International B.V. org-type: OTHER descr: The Trusted Choice for Online Business address: 8 Cambridge Center address: MA02412 Cambridge address: United States phone: +1 6174443007 admin-c: NARA1-RIPE tech-c: NARA1-RIPE ref-nfy: mntripe@telia.net mnt-by: TELIANET-LIR mnt-ref: TELIANET-LIR source: RIPE # Filtered person: Noam Freedman address: Akamai Technologies address: 8 Cambridge Center address: Cambridge, MA 02142 phone: +1-617-938-3130 abuse-mailbox: abuse@akamai.com nic-hdl: NF1714-RIPE mnt-by: AKAM1-RIPE-MNT source: RIPE # Filtered % Information related to "213.155.128.0/19AS1299" route: 213.155.128.0/19 descr: TELIANET-BLK origin: AS1299 mnt-by: TELIANET-RR source: RIPE # Filtered

← →
_VirEx_ (2009-01-06 07:54) [3]

при заходе на этот адрес:

Invalid URL The requested URL "/", is invalid. Reference #9.279e9bd5.1231217640.0

← →
test (2009-01-06 08:21) [4]

ИМХО закладка чья то.

← →
KilkennyCat © (2009-01-06 08:37) [5]

http://www.robtex.com/dns/customer.teliacarrier.com.html

← →
_VirEx_ (2009-01-06 09:22) [6]

понятно что зарегены другие адреса

domains sharing nameservers
7h-kraft.se
a5ab.se
abrahamlundquist.se
activetelecom.se
addus.se
aega.se
aileron.se
akv.se
alstermo-if.g.se
alvangensfarg.se
(only showing 10 results)
subdomains
195-12-225-22.customer.teliacarrier.com
213-248-112-93.customer.teliacarrier.com
213-248-118-115.customer.teliacarrier.com
213-248-118-116.customer.teliacarrier.com
217-212-227-2.customer.teliacarrier.com
217-212-227-3.customer.teliacarrier.com
217-212-227-4.customer.teliacarrier.com
217-212-227-5.customer.teliacarrier.com
217-212-227-6.customer.teliacarrier.com
217-212-245-68.customer.teliacarrier.com
(only showing 10 results)

но что это?

← →
KilkennyCat © (2009-01-06 09:26) [7]

попробуй просто заменить его с дистрибутива, заодно и сравни.

← →
_VirEx_ (2009-01-06 12:38) [8]

нет дистрибутива, винда на ноуте уже была установлена
может кто подскажет так ли у него:

размер: 474 КБ (485 376 байт)
на диске: 476 КБ (487 424 байт)
(так и не понял чем отличаются)

версия файла: 6.0.6001.18000
версия продукта: 6.0.6000.16386

может кто подскажет онлайновую проверку файлов на вирусы, типа указал файл, он сливается на антивирусовский сервер и проверяется?

← →
{RASkov} © (2009-01-06 13:15) [9]

> [8] _VirEx_ (06.01.09 12:38)
> может кто подскажет онлайновую проверку файлов на вирусы,

http://www.virustotal.com/ru/

> (так и не понял чем отличаются)

что не понятно?

← →
Правильный$Вася (2009-01-06 13:19) [10]

> (так и не понял чем отличаются)

кластер отводится полностью, а занять данные могут в нем не весь объем

> может кто подскажет онлайновую проверку файлов на вирусы

да хоть у каспера на сайте

← →
KilkennyCat © (2009-01-06 13:19) [11]

> что не понятно?

организация хранения данных на дисках. Наверное, кластер, фат, нтфс и пр. - для него волшебные слова.

← →
Anatoly Podgoretsky © (2009-01-06 13:24) [12]

> _VirEx_ (06.01.2009 12:38:08) [8]

Ты думаешь, что mspaint.exe одинаков во всех версиях Виндоус, от Windows 1.0 до Windows 2008 32/64 бита?

← →
Cobalt © (2009-01-06 13:32) [13]

2 _VirEx_ (06.01.09 12:38) [8]

Проверил на Висте - точно так же, размер и версия.
Насчет, стучиться ли он в инет - хз, на Висте у меня нет файрволла.

Наверно, это "сервис" (т.е. обслуживание, как анонимная информация в Винампе ;-))

Кстати, проверь, не включены ли у тебя какие лишние сервисы сетевые?

← →
_VirEx_ (2009-01-06 14:17) [14]

> [12] Anatoly Podgoretsky © (06.01.09 13:24)
> > _VirEx_ (06.01.2009 12:38:08) [8]
>
> Ты думаешь, что mspaint.exe одинаков во всех версиях Виндоус,
> от Windows 1.0 до Windows 2008 32/64 бита?

см:

> [13] Cobalt © (06.01.09 13:32)

← →
_VirEx_ (2009-01-06 14:18) [15]

> [11] KilkennyCat © (06.01.09 13:19)

> [10] Правильный$Вася (06.01.09 13:19)

спасибо

> [13] Cobalt © (06.01.09 13:32)

спасибо

> Кстати, проверь, не включены ли у тебя какие лишние сервисы
> сетевые?

Кстати, проверь, не включены ли у тебя какие лишние сервисы сетевые?

все с момента покупки ноута отключил
сейчас и "фоновую интеллектуальную службу" отключил

нда... размер - эт конечно - гарантия. Ну а версия - эт ж ваще не подделать - придется решать сложнейшую проблему... этическую...

даже контрольная сумма не дает 100% гарантии идентичности файлов.

← →
_VirEx_ (2009-01-06 15:01) [18]

> [16] KilkennyCat © (06.01.09 14:19)

и так понятно

проверил на kaspersky.ru/scanforvirus
вирусов нет
значит встроенная хрень от мелкософта :(

← →
_VirEx_ (2009-01-06 15:38) [19]

возможно эта хрень встроена в стандартную библиотеку, ведь диалоговое окно не генерится самим пэинтом

← →
asail (2009-01-06 15:45) [20]

> при сохранении файла

Я не знаю как у него сохранение работает, но может там кодеки какие-нибудь используются? Сторонние ДЛЛ какие-нибудь? Для всех типов файлов стучиться?

← →
_VirEx_ (2009-01-06 16:17) [21]

bmp или jpeg

сейчас вроде не стучится, вырубил еще процесс с названием чтото вроде "проверка лицензирования продуктов мелкософт"

знакомый рассказывал:
запустил на висте пунто свитчер, через некоторое время, виста сказала: данная программа заблокирована тк блаба...
но, и сказала, также, что эту программу отправили в майкрософт на анализ совместимости и что пока не придет подтверждении, прога работать не будет...
не знаю, сказка или нет... вот и дык, что думать? )

mspaint стучится в инет Найти похожие ветки