5 ответов в этой теме

[Wild-boar]

Здравствуйте!
Не могу разобраться, что происходит.
DrWeb ничего не находит, но с компьютера постоянно происходит утечка трафика через наш сервер по портам 137, 138 и 139.
Как-то не обращал внимания, вроде ничего особого не происходило. А тут проверил статистику и обнаружил, что на 139 порт ушло 76 Мб.
Но это ещё, вроде ничего... Несколько дней назад я переинсталлировал Windows. Оказалось, что до переинсталляции ушло140 Мб на порт 445.

Стал проверять всю сеть. Оказалось, что везде идут "утечки" по этим портам.

Подскажите, пожалуйста, как "выловить" это безобразие!

Прикрепленные файлы:

•  drw_results.rar   137,2К   150 Скачано раз
•  hijackthis.rar   3,73К   48 Скачано раз
•  RkU3.8.342.554results.rar   3,01К   77 Скачано раз

[pig]

Это стандартные порты Microsoft Network. По ним всегда трафик идёт, если включены клиент для сетей MS и служба доступа к файлам и принтерам.

[Wild-boar]

Это стандартные порты Microsoft Network. По ним всегда трафик идёт, если включены клиент для сетей MS и служба доступа к файлам и принтерам.

Но раньше такого небыло!

[Borka]

Это стандартные порты Microsoft Network. По ним всегда трафик идёт, если включены клиент для сетей MS и служба доступа к файлам и принтерам.

Но раньше такого небыло!

Может, кто-то дистрибутв какой скачал с этой машины?

[Wild-boar]

[/quote]
Может, кто-то дистрибутв какой скачал с этой машины?

[/quote]

Да, дистрибутивы качали. Но я их постоянно качаю...

Такое ощущение, что что-то на сервере перенастроили...

Думаю, что вирусы тут не при чём.

[Skybinder]

Та же фигня. Уходит до гигабайта туда и обратно около 60 метров. Началось это в начале июня. Не могу найти с какой машины сосет. Но явно в рабочие дни и по утрам.