Самовольный dualup

← →
IceBeerg © (2006-01-17 16:17) [0]

Как/чем отследить кто инициирует dualup подключение к Internet"у.
Пробовал "X-NetStat Professional", но он показывает, что это система и она лезет на адрес 192.168.10.255 хотя реально
максимальный локальный адрес 192.168.10.10.

Набираю в строке адреса проводника "\\Serv" и вываливается окно подключения к Internet"у, как это победить если
далее я ввожу имя локального ПК.

← →
umbra © (2006-01-17 16:25) [1]

> Набираю в строке адреса проводника "\\Serv"

если у Вас в сети нет выделенного обозревателя сети, то надо, чтобы на каждой машине в файле c:\windows\hosts (для Win98) были прописаны имена всех компьютеров в сети.

← →
IceBeerg © (2006-01-17 16:28) [2]

2 umbra © (17.01.06 16:25) [1]
lmhosts и hosts файлы на всех ПК в локальной сети заполнены и корректны.

← →
umbra © (2006-01-17 16:43) [3]

в свойствах ИЕ на вкладке "Подключение" не стоит галка "Всегда использовать принятое по умолчанию подключение"? Если да, то стоит ее убрать.

← →
IceBeerg © (2006-01-17 17:03) [4]

2 umbra © (17.01.06 16:43) [3]
Там группа переключателй, на какой пункт лучше переставить?

← →
umbra © (2006-01-17 17:07) [5]

на средний - тогда в интернет лезть будет, только если в локальной сети не найдет чего надо

← →
Knight © (2006-01-17 18:25) [6]

Хм... а я понял вопрос иначе... есть разные вирусы, которые лезут в инет через вызов RAS в независимости от настроек подключения в обозревателе системы. И при этом антивирь иожет ничего не найти если это новый вирь или какая-то мутация. Вопрос - как узнать кто инициализировал подключение системы к инету?

Knight © (17.01.06 18:25) [6]
Вопрос - как узнать кто инициализировал подключение системы к инету?
Вот и меня этот же вопрос волует.
А по поводу вирей... стоит NOD32 и обновлялся вчера (16.01.2006). Программа SP-Монитор изменений в файловой системе в папке windows и program files не зафиксировала. При этом, если все-таки соедениться с internet"ом то NetMeter ни исходящего ни входящего трафика не обноруживает после примерно 1,5 секунды по окончаннии процедуры соединения. Через Autoruns от Русиновича изменеий в количестве и т.п. загружаемых файлов не нахожу.

адрес ххх.ххх.ххх.255 - это адрес, по которому обычно рассылаются udp пакеты всем компьютерам в локальной подсетке ххх.ххх.ххх. Им пользуется, в частности, обозреватель сетевого окружения. Ну и всякие локальные чаты тоже его любят.

> Knight © (17.01.06 18:25) [6]

Да скорее всего никак... Увидишь, что попросился System в инет... А кто его дернул?... Только если API-монитором... Но думаю, что тоже скроется...

Самовольный dualup Найти похожие ветки