Что бы это могло быть?

← →
1008 © (2005-02-16 15:43) [0]

Мониторю подсоединения пользователей локальной сети в интернет.
У одного из пользователей целый день генерируется от 10 до 120 подсоединений к различным адресам. Причём адрес выглядит так: http://<ip>:<port>/2005/2/16/14/39/25
Вместо ip и port находятся цифровые комбинации.
Сначала думал порно, потом решил заглянуть по одному из адресов - ничего не грузится. И статистика показывает размер загруженного 0.

Ну и, собственно, сабж.

← →
Reindeer Moss Eater © (2005-02-16 15:45) [1]

Почему ты решил, что он обязательно что-то грузит?
Он выгрыжает корпоративную инфу на сервер пентагона и цру.
И раскладывает её по папкам.

← →
Alexander Panov © (2005-02-16 15:46) [2]

1 вариант: Какой-либо монитор новостной.
2. вариант: Active Desktop.
3. вариант: Spy либо баннерокрутилка.

← →
DVM © (2005-02-16 15:47) [3]

либо троян либо скачивает сайт целиком, а там сработала защита от скачивания

← →
1008 © (2005-02-16 15:57) [4]

Reindeer Moss Eater © (16.02.05 15:45) [1]

С такими темпами он бы их положил, что поодиночке, что разом.

Alexander Panov © (16.02.05 15:46) [2]
1. не тот пользовательский уровень
2. пока додумывались только плагины к IE прикручивать - тоже наврядли
3. надо будет антивирус поставить ... у него там наверное целый рассадник

DVM © (16.02.05 15:47) [3]

Ага с нескольких десятков или сотен РАЗЛИЧНЫХ адресов?
Пожалуй троян.

Чего гадать-то?
Нетмонитором посмотреть что там из него вытекает и все.

имхо SpyWare ... )

Что бы это могло быть? Найти похожие ветки