Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Svchost prozdire internet

[es] :: Security :: Svchost prozdire internet

[ Pregleda: 2716 | Odgovora: 7 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

TheAlas
Bojan Sala
Senior Software Eng
IGT
Beograd

Član broj: 36584
Poruke: 119
*.nat-pool.bgd.sbb.co.yu.



+1 Profil

icon Svchost prozdire internet16.03.2005. u 14:52 - pre 231 meseci
Naime, genijalni svchost koji sluzi da pomogne modernim virusima da se sakriju (kako bi ms i antivirusne kompanije zgrabili $$$) je nedavno "odlepio".
Jednostavno, kao da zna kada ja okrecem ledja monitoru, kako bi poceo da skida neke "unknown" podatke sa "somewhere beyond" iz "unknown" razloga.
Do sada je pojeo 50mb sto je vec dovoljno da iscupam 30g kose jer me dodje 100din .
C particija se napunila za 100mb (te podatke je verovarno dekompresovao ili sl.)...
Da stvar bude jos gora, ovom procesu je preko firewalla zabranjen internet vec 10-ak meseci, nedavno mi je internet "stao" i morao sam da oslobodim svchost jer sada prenos podataka ide preko njega (iz nepoznatih razloga). Cim sam ga "otkljucao" poceo je da skida nesto, i verovatno bi skidao to "nesto" dok se particija ne napuni (sada je 300mb slobodno na C).
Ovo me posebno nervira jer imam 512kbs konekciju, tako da skine 50mb za par minuta, i to cim ja skrenem pogled sa monitora.
Trenutno nista ne skida, a i da pocne, skine 1mb minimum jer dok ja dovucem kursor do lan properties prozora i udarim disable... ode bar 1.5mb... sto mu dodje 3din .

Sta skida, zasto, odakle, kako da se spreci... bilo kakvi odgovori (i pitanja) su dobrodosli.

Koristim besplatni avg antivirus koji se updatuje skoro svaki dan, skenirao sam ceo racunar pre par minuta i nije prijavio viruse.
 
Odgovor na temu

Shadowed
Vojvodina

Član broj: 649
Poruke: 12846



+4783 Profil

icon Re: Svchost prozdire internet16.03.2005. u 15:52 - pre 231 meseci
Skini TCPView (ili tako nesto) sa www.sysinternals.com i vidi gde se konektovao. To bi moglo dosta toga da kaze.
 
Odgovor na temu

broker

Član broj: 2415
Poruke: 8514
212.62.59.*



+11 Profil

icon Re: Svchost prozdire internet16.03.2005. u 15:53 - pre 231 meseci
Moze da ti pomogne i NetLimiter. Em mozes da vidis gde se konektuje em mozes da limitiras ili poptuno zabranis te konekcije.
 
Odgovor na temu

Ser_Boyler
Stojkovic Vladimir
CBT, System and Network Administrator
Beograd

Član broj: 14424
Poruke: 377
*.rtvpolitika.co.yu.

Jabber: ser_boyler@elitesecurity.org
ICQ: 172456664
Sajt: www.google.com/webhp?comp..


Profil

icon Re: Svchost prozdire internet16.03.2005. u 16:49 - pre 231 meseci
Najverovatnije ti je ukljucen automatski update windowsa...
Probaj da iskljucis auto update pa vidi da li ti onda vuce nesto sa neta.
Slika govori više od 128K reči.
 
Odgovor na temu

TheAlas
Bojan Sala
Senior Software Eng
IGT
Beograd

Član broj: 36584
Poruke: 119
*.nat-pool.bgd.sbb.co.yu.



+1 Profil

icon Re: Svchost prozdire internet16.03.2005. u 16:55 - pre 231 meseci
Videcu sada da poskidam taj software, Auto update je iskljucen, i to samo zato sto pametni ms nije ubacio mogucnost nastavljanja update procesa ukoliko dodje do prekida, tako da to nije slucaj.
 
Odgovor na temu

Sundance

Član broj: 7510
Poruke: 2559
*.sava.sczg.hr.



Profil

icon Re: Svchost prozdire internet21.03.2005. u 11:28 - pre 231 meseci
Citat:
TheAlas:i to samo zato sto pametni ms nije ubacio mogucnost nastavljanja update procesa ukoliko dodje do prekida, tako da to nije slucaj.


U krivu si, auto-update može pauzirati i nastavljati download patcheva.
 
Odgovor na temu

Cale Brajevic
finansije
Beograd

Član broj: 56411
Poruke: 5
*.sbb.co.yu.



Profil

icon Re: Svchost prozdire internet26.04.2005. u 09:26 - pre 230 meseci
Najverovatnije ti je ukljucen automatski update windowsa...
Probaj da iskljucis auto update pa vidi da li ti onda vuce nesto sa neta.




slazem se sa boylerom
Cale B.
 
Odgovor na temu

TheAlas
Bojan Sala
Senior Software Eng
IGT
Beograd

Član broj: 36584
Poruke: 119
*.sbb.co.yu.



+1 Profil

icon Re: Svchost prozdire internet26.04.2005. u 10:35 - pre 230 meseci
Opet napominjem da nije ukljucen update, normalno je da cu to prvo da isljucim. Sve i da jeste, windows javlja da trenutno updatuje.
Morao sam da isljucim "Background Intelligent Transfer" servis, i sve one "Remote xxx" servise (osim rpc), tako da bastard vise ne skida nista a da je ne znam. Dakle, kada su mi potrebni moram da ih ponovo ukljucim a internet iskljucim jer cim ih vratim u funkciju windows ponovo pocinje svoj dorucak megabajta. Mislim da je on nesto tu ipak "update-ovao" meni iza ledja, iako sam ja odavno lupio "Turn off Automatic Updates" u kontrolnom panelu.
Inace update vec godinama obavljam preko sajta, mozda neka nova xxx verzija podrzava resume, ali pre nije, sve krene ponovo...
 
Odgovor na temu

[es] :: Security :: Svchost prozdire internet

[ Pregleda: 2716 | Odgovora: 7 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.