NetBIOS или вирус?

← →
Павиа (2014-07-08 16:37) [0]

Почему-то процесс System стучится на ip 192.168.0.40 на порт 139 и 445.
Как узнать поточнее, что именно туда лезет?

← →
Rouse__ (2014-07-09 00:25) [1]

Procmon от руссиновича поставь и пошукай что он скажет

← →
Павиа (2014-07-10 14:27) [2]

procmon не видит.

← →
Павиа (2014-07-10 14:47) [3]

Надо было system включить.
Источник.
kd.dll
Local Kernel Debugger

← →
Rouse_ © (2014-07-10 15:20) [4]

Все штатно: http://msdn.microsoft.com/en-us/library/windows/hardware/ff564953(v=vs.85).aspx

← →
Anatoly Podgoretsky © (2014-07-10 15:25) [5]

Это NS, так что нормально, а 192.168.0.40 это видимо контроллер домена

странно, что 40 а не 1..10 например...

← →
Павиа (2014-07-10 19:15) [7]

> странно, что 40 а не 1..10 например...

Видимо когда-то игрался с отладкой ввёл этот адрес он и запомнил.