Скачать: CL | DM;

Что бы это могло быть?   Найти похожие ветки 

← →
1008 ©   (2005-02-16 15:43) [0]

Мониторю подсоединения пользователей локальной сети в интернет.
У одного из пользователей целый день генерируется от 10 до 120 подсоединений к различным адресам. Причём адрес выглядит так: http://<ip>:<port>/2005/2/16/14/39/25
Вместо ip и port находятся цифровые комбинации.
Сначала думал порно, потом решил заглянуть по одному из адресов - ничего не грузится. И статистика показывает размер загруженного 0.

Ну и, собственно, сабж.

---

← →
Reindeer Moss Eater ©   (2005-02-16 15:45) [1]

Почему ты решил, что он обязательно что-то грузит?
Он выгрыжает корпоративную инфу на сервер пентагона и цру.
И раскладывает её по папкам.

---

← →
Alexander Panov ©   (2005-02-16 15:46) [2]

1 вариант: Какой-либо монитор новостной.
2. вариант: Active Desktop.
3. вариант: Spy либо баннерокрутилка.

---

← →
DVM ©   (2005-02-16 15:47) [3]

либо троян либо скачивает сайт целиком, а там сработала защита от скачивания

---

← →
1008 ©   (2005-02-16 15:57) [4]

Reindeer Moss Eater ©  (16.02.05 15:45) [1]

С такими темпами он бы их положил, что поодиночке, что разом.

Alexander Panov ©  (16.02.05 15:46) [2]
1. не тот пользовательский уровень
2. пока додумывались только плагины к IE прикручивать - тоже наврядли
3. надо будет антивирус поставить ... у него там наверное целый рассадник

DVM ©  (16.02.05 15:47) [3]

Ага с нескольких десятков или сотен РАЗЛИЧНЫХ адресов?
Пожалуй троян.

---

← →
Reindeer Moss Eater ©   (2005-02-16 16:02) [5]

Чего гадать-то?
Нетмонитором посмотреть что там из него вытекает и все.

---

← →
kaZaNoVa ©   (2005-02-16 16:14) [6]

имхо SpyWare  ...  )

---

Страницы: 1 вся ветка

Скачать: CL | DM;



Память: 0.46 MB
Время: 0.045 c