|
|
|
|
Онлайновые игры »
Канал Star Wind: «To Pegasuss лично, но публично» |
|
|
|
Химик
 1655 EGP
   
Репутация: 186
Сообщения: 5892
Откуда: Таиланд
Зарегистрирован: 13.02.2001
   |
|
Вторые сутки я убил на решение одной маленькой проблемки: монитор показывает огромный объем исходящего трафика. Причем сжираются все ресурсы модема и на входящий ничего не остается.
Антивирусом проверил, нет никого.
Ad-aware проверил, есть, но удаление проблемы не решило.
Вот файрволла нет на машине, только сейчас качаю.
Я долго рыл по всем местам и нашел две интересные программки - Online Eye и Starter. Первая показывает запущенные процессы и куда, собственно эти процессы лезут. А вторая - запущенные на машине службы и программы. Исходящий трафик убивался удалением службы msnmsg.exe Но не надолго! Через какое-то время опять шли мегабайты от меня. Online Eye показал, что они шли толпой на адрес 216.156.142.23
Ввод его в адресную строку показывает, что там туева хуча всяких реклам, окон, ссылок и редиректов.
Предыстория этого письма на деревню дедушке в том, что за последние двое суток я около 20 часов провел в Старвинде и минут десять на ЕГ, больше я вообще никуда не ходил и ничего не открывал. У меня никогда не было таких проблем и если это троян, резидент и пр. гадость, то она проявилася бы раньше. Сложив 2 и 2, для верности я пересчитал результат на калькуляторе и ... открыл небезызвестное pegasuss.t35.com
Вопрос на бутылку пива: угадайте с одного раза, какой IP тут же показался в логах запущенных процессов OnlineEye?
Может быть это случайное совпадение? Один контрольный звонок показал, что у некоторых пилотов такой проблемы не наблюдается.
Пегас, прокомментируй плз.
З.Ы. Тут если читать конфу, то можно нарыть пару вопросов о странностях объема трафика при игре.
_________________
Человек весом менее 80кг своего мнения иметь не может! |
|
|
|
Fry
901 EGP
  
Репутация: 259
Сообщения: 1742
Откуда: Смешной и странный лес
Зарегистрирован: 23.03.2003
|
|
траффик нормальный. Сижу на модеме. Как и говорил Pegasus, на 33600 все летает и траффика особо не грузит. Потому что параллельно читаю конфу, шарюсь в инете и качаю песенку.
Так что 
_________________
Это все - внутри твоей головы. |
|
|
|
Crush
285 EGP
Репутация: 48
Сообщения: 1190
Откуда: Владивосток
Зарегистрирован: 23.07.2003
|
|
Ну вот то, что ты троян какой то подцепил это верно. Но вот со Starwind это вообще никак не связано.  У меня исходящий траффик за несколько часов игры за мег с трудом переваливает. 
|
|
|
|
rayden
 980 EGP
Репутация: 139
Сообщения: 2265
Откуда: RHSnova Питерское Крыло
Зарегистрирован: 07.09.2002
|
|
связано ! у меня тоже самое было... 
началось после того ка стал играть в SW
переставил винд, поставил зоне аларм, пока тихо...
_________________
Фарш не возможно повернуть назад... |
|
|
|
Pegasus
 1039 EGP
  
Репутация: 335
Сообщения: 7085
Откуда: НН
Зарегистрирован: 09.12.2002
|
|
На форуме саппорта у хостера время от времени проскакивают посты о троянах.
Есть они дествительно или нет - я не знаю, ибо сижу за файрволлом.
Но! Трафик от игры, как сказал Fry, мизерный - можно легко играть на модеме при этом просматривая конфу и т.п. Всё остальное - не моё.
_________________
There shall be wings! |
|
|
|
ZAd
64 EGP
Репутация: 5
Сообщения: 185
Откуда: Minsk, Belarus
Зарегистрирован: 11.08.2004
|
|
меня оч интересует как можно проследить траффик если я из локалки в нет лажу. те траффик именно моей тачки и именно инетовский. а то у нас на работе за превышение по  дают.
подскажите плз средство(а). фенькс
|
|
|
|
VooDoo
674 EGP
Репутация: 73
Сообщения: 3463
Откуда: Saint-Petersburg, Russia
Зарегистрирован: 07.02.2001
|
|
у меня последнее время исходящий трафик почти в два раза превышает входящий, как давно началось сказать не могу, из-за игрухи или нет тож не известно.
|
|
|
|
fox68
1133 EGP
  
Репутация: 192
Сообщения: 6435
Откуда: Татарстан г. Казань
Зарегистрирован: 17.06.2002
|
|
аналогично. в два раза. Вот сижу в игре и тут с 10 часов утра. Щас 2 дня. Входящий 4 метра. Исход. 2 метра. Вообще игра кушает не хило. 1.5метра( минимум за час) приведенный выше пример не в счет. Щас в игре не воюю и не торгую шибко.Летаю и щю где кристаллы пристроить мона 
_________________
Устал.... |
|
|
|
Pegasus
1039 EGP
Репутация: 335
Сообщения: 7085
Откуда: НН
Зарегистрирован: 09.12.2002
|
|
Только сейчас заметил: почему в заголовке темы у моего ника в конце две "s"? 
_________________
There shall be wings! |
|
|
|
Химик
1655 EGP
Репутация: 186
Сообщения: 5892
Откуда: Таиланд
Зарегистрирован: 13.02.2001
|
|
по сайту
_________________
Человек весом менее 80кг своего мнения иметь не может! |
|
|
|
ScHunter
450 EGP
Репутация: 99
Сообщения: 2565
Откуда: Germany, Augsburg
Зарегистрирован: 30.06.2004
|
|
| Pegasus : |
|
Только сейчас заметил: почему в заголовке темы у моего ника в конце две "s"?
|
Когда переезжаем? Вроде никто не против!!! 
Клан. Пираты. Война.
|
|
|
|
Варсик
 545 EGP
 
Репутация: 117
Сообщения: 4039
Откуда: Москва
Зарегистрирован: 22.12.2002
|
|
Трояны точно есть, сидел без файервола, так переодически предлагали какой-то объект поставить с ХХХ контентом!
_________________
WARNING: By reading this post you accept that this post is genius. |
|
|
|
X-hero
 156 EGP
Репутация: 13
Сообщения: 598
Откуда: Планета Земля.
Зарегистрирован: 25.06.2002
|
|
А я почемуто не могу одновременно просматривать Конфу и играть в SW.
Соединение на скорости 33.6 Кбит/с.
_________________
Кто пил-ушёл,
Кто пьёт-уйдёт,
Но разве тот бессмертен,
Кто не пьёт?
*** |
|
|
|
rayden
980 EGP
Репутация: 139
Сообщения: 2265
Откуда: RHSnova Питерское Крыло
Зарегистрирован: 07.09.2002
|
|
Пилоты АХТУНГ у кого трафик подскачил исходящий, ищите троянов срочно Зонтиком (я нашел только после обнавления антивирусной базы) аж цельных 5 ШТУК !
_________________
Фарш не возможно повернуть назад... |
|
|
|
fox68
1133 EGP
Репутация: 192
Сообщения: 6435
Откуда: Татарстан г. Казань
Зарегистрирован: 17.06.2002
|
|
а паутина?
_________________
Устал.... |
|
|
|
rayden
980 EGP
Репутация: 139
Сообщения: 2265
Откуда: RHSnova Питерское Крыло
Зарегистрирован: 07.09.2002
|
|
а у мну ее нету...
_________________
Фарш не возможно повернуть назад... |
|
|
|
fox68
1133 EGP
Репутация: 192
Сообщения: 6435
Откуда: Татарстан г. Казань
Зарегистрирован: 17.06.2002
|
|
rayden! Можешь по конкретнее. Какая винда, какие вирусы, где сидят?
_________________
Устал.... |
|
|
|
fox68
1133 EGP
Репутация: 192
Сообщения: 6435
Откуда: Татарстан г. Казань
Зарегистрирован: 17.06.2002
|
|
Прошелся пауком, ни че не нашел. А соотношение трафиков (вх\исх)все равно 2к1.
_________________
Устал.... |
|
|
|
Marauder
810 EGP
Репутация: 46
Сообщения: 4619
Откуда: 07410
Зарегистрирован: 10.06.2004
|
|
| Цитата: |
|
А соотношение трафиков (вх\исх)все равно 2к1.
|
Это нормальное соотношение, когда входящий в 2 раза больше исходящего.
_________________
飛賊 |
|
|
|
rayden
980 EGP
Репутация: 139
Сообщения: 2265
Откуда: RHSnova Питерское Крыло
Зарегистрирован: 07.09.2002
|
|
Могу:
1 C:\system.com Trojan.PSW.LdPinch.cz (1шт)
2 D:\System Volume Information\_restore{25FC61A3-43CF-4FCF-9924-9CCA0D7F3567}\RP4\A0000238.exe Worm.Win32.Sasser.a (4шт)
Может поможет..
Винда ХР проф. стоит на Д
Винда 98se стоит на Ц
_________________
Фарш не возможно повернуть назад... |
|
|
|
|
|
|
|
|
Онлайновые игры ->
Канал Star Wind: «To Pegasuss лично, но публично» |
|
|
