|
Троян?
Народ, помогите!
поставил на днях файрвол и тот в логах отражает что ко мне постоянно с разных IP 213.22.xxx.xxx постоянно ломятся. иногда оттуда же порты щупают. Стянул прогу для TCP/UDP мониторинга - та выдает что мой ком после подключения к инету отсылает на 213.22.xxx.xxx пакеты по 50 байт. раз пять-десять, после чего ко мне начинают ломиться. Процесс что отсылает - system, иногда services а еще был разок и spoolsv отправлял туда что-то...
AVP со свежим набором баз ничего не продетектил.
какой-то Троян-сканер прошарил все .ini, реестр и ничего не нашел.
В общем стенка все эти запросы блокирует, но (полагаю именно из-за этих запросов) на простое компа генерится трафик 1-2мб в час. что при цене 2р/mb и постоянном подключении меня разорит.
что посоветуете?
|