|
|
|
Онлайновые игры »
Канал Star Wind: «To Pegasuss лично, но публично» |
|
|
Химик
1655 EGP
    Репутация: 186 Сообщения: 5892 Откуда: Таиланд Зарегистрирован: 13.02.2001
 |
|
Вторые сутки я убил на решение одной маленькой проблемки: монитор показывает огромный объем исходящего трафика. Причем сжираются все ресурсы модема и на входящий ничего не остается.
Антивирусом проверил, нет никого.
Ad-aware проверил, есть, но удаление проблемы не решило.
Вот файрволла нет на машине, только сейчас качаю.
Я долго рыл по всем местам и нашел две интересные программки - Online Eye и Starter. Первая показывает запущенные процессы и куда, собственно эти процессы лезут. А вторая - запущенные на машине службы и программы. Исходящий трафик убивался удалением службы msnmsg.exe Но не надолго! Через какое-то время опять шли мегабайты от меня. Online Eye показал, что они шли толпой на адрес 216.156.142.23
Ввод его в адресную строку показывает, что там туева хуча всяких реклам, окон, ссылок и редиректов.
Предыстория этого письма на деревню дедушке в том, что за последние двое суток я около 20 часов провел в Старвинде и минут десять на ЕГ, больше я вообще никуда не ходил и ничего не открывал. У меня никогда не было таких проблем и если это троян, резидент и пр. гадость, то она проявилася бы раньше. Сложив 2 и 2, для верности я пересчитал результат на калькуляторе и ... открыл небезызвестное pegasuss.t35.com
Вопрос на бутылку пива: угадайте с одного раза, какой IP тут же показался в логах запущенных процессов OnlineEye?
Может быть это случайное совпадение? Один контрольный звонок показал, что у некоторых пилотов такой проблемы не наблюдается.
Пегас, прокомментируй плз.
З.Ы. Тут если читать конфу, то можно нарыть пару вопросов о странностях объема трафика при игре.
_________________ Человек весом менее 80кг своего мнения иметь не может! |
|
|
Fry
901 EGP
     Репутация: 259 Сообщения: 1742 Откуда: Смешной и странный лес Зарегистрирован: 23.03.2003
 |
|
траффик нормальный. Сижу на модеме. Как и говорил Pegasus, на 33600 все летает и траффика особо не грузит. Потому что параллельно читаю конфу, шарюсь в инете и качаю песенку.
Так что
_________________ Это все - внутри твоей головы. |
|
|
Crush
285 EGP
  Репутация: 48 Сообщения: 1190 Откуда: Владивосток Зарегистрирован: 23.07.2003
 |
|
Ну вот то, что ты троян какой то подцепил это верно. Но вот со Starwind это вообще никак не связано. У меня исходящий траффик за несколько часов игры за мег с трудом переваливает.
|
|
|
rayden
991 EGP
     Репутация: 139 Сообщения: 2267 Откуда: RHSnova Питерское Крыло Зарегистрирован: 07.09.2002
 |
|
связано ! у меня тоже самое было...
началось после того ка стал играть в SW
переставил винд, поставил зоне аларм, пока тихо...
_________________ Фарш не возможно повернуть назад... |
|
|
Pegasus
1039 EGP
     Репутация: 335 Сообщения: 7085 Откуда: НН Зарегистрирован: 09.12.2002
 |
|
На форуме саппорта у хостера время от времени проскакивают посты о троянах.
Есть они дествительно или нет - я не знаю, ибо сижу за файрволлом.
Но! Трафик от игры, как сказал Fry, мизерный - можно легко играть на модеме при этом просматривая конфу и т.п. Всё остальное - не моё.
_________________ There shall be wings! |
|
|
ZAd
64 EGP
 Репутация: 5 Сообщения: 185 Откуда: Minsk, Belarus Зарегистрирован: 11.08.2004
 |
|
меня оч интересует как можно проследить траффик если я из локалки в нет лажу. те траффик именно моей тачки и именно инетовский. а то у нас на работе за превышение по дают.
подскажите плз средство(а). фенькс
|
|
|
VooDoo
674 EGP
   Репутация: 73 Сообщения: 3463 Откуда: Saint-Petersburg, Russia Зарегистрирован: 07.02.2001
 |
|
у меня последнее время исходящий трафик почти в два раза превышает входящий, как давно началось сказать не могу, из-за игрухи или нет тож не известно.
|
|
|
fox68
1133 EGP
       Репутация: 192 Сообщения: 6435 Откуда: Татарстан г. Казань Зарегистрирован: 17.06.2002
 |
|
аналогично. в два раза. Вот сижу в игре и тут с 10 часов утра. Щас 2 дня. Входящий 4 метра. Исход. 2 метра. Вообще игра кушает не хило. 1.5метра( минимум за час) приведенный выше пример не в счет. Щас в игре не воюю и не торгую шибко.Летаю и щю где кристаллы пристроить мона
_________________ Устал.... |
|
|
Pegasus
1039 EGP
     Репутация: 335 Сообщения: 7085 Откуда: НН Зарегистрирован: 09.12.2002
 |
|
Только сейчас заметил: почему в заголовке темы у моего ника в конце две "s"?
_________________ There shall be wings! |
|
|
Химик
1655 EGP
    Репутация: 186 Сообщения: 5892 Откуда: Таиланд Зарегистрирован: 13.02.2001
 |
|
по сайту
_________________ Человек весом менее 80кг своего мнения иметь не может! |
|
|
ScHunter
451 EGP
   Репутация: 99 Сообщения: 2565 Откуда: Germany, Augsburg Зарегистрирован: 30.06.2004
 |
|
Pegasus : |
Только сейчас заметил: почему в заголовке темы у моего ника в конце две "s"?
|
Когда переезжаем? Вроде никто не против!!!
Клан. Пираты. Война.
|
|
|
Варсик
545 EGP
    Репутация: 117 Сообщения: 4041 Откуда: Москва Зарегистрирован: 22.12.2002
 |
|
Трояны точно есть, сидел без файервола, так переодически предлагали какой-то объект поставить с ХХХ контентом!
_________________ WARNING: By reading this post you accept that this post is genius. |
|
|
X-hero
156 EGP
  Репутация: 13 Сообщения: 598 Откуда: Планета Земля. Зарегистрирован: 25.06.2002
 |
|
А я почемуто не могу одновременно просматривать Конфу и играть в SW.
Соединение на скорости 33.6 Кбит/с.
_________________ Кто пил-ушёл,
Кто пьёт-уйдёт,
Но разве тот бессмертен,
Кто не пьёт?
*** |
|
|
rayden
991 EGP
     Репутация: 139 Сообщения: 2267 Откуда: RHSnova Питерское Крыло Зарегистрирован: 07.09.2002
 |
|
Пилоты АХТУНГ у кого трафик подскачил исходящий, ищите троянов срочно Зонтиком (я нашел только после обнавления антивирусной базы) аж цельных 5 ШТУК !
_________________ Фарш не возможно повернуть назад... |
|
|
fox68
1133 EGP
       Репутация: 192 Сообщения: 6435 Откуда: Татарстан г. Казань Зарегистрирован: 17.06.2002
 |
|
а паутина?
_________________ Устал.... |
|
|
rayden
991 EGP
     Репутация: 139 Сообщения: 2267 Откуда: RHSnova Питерское Крыло Зарегистрирован: 07.09.2002
 |
|
а у мну ее нету...
_________________ Фарш не возможно повернуть назад... |
|
|
fox68
1133 EGP
       Репутация: 192 Сообщения: 6435 Откуда: Татарстан г. Казань Зарегистрирован: 17.06.2002
 |
|
rayden! Можешь по конкретнее. Какая винда, какие вирусы, где сидят?
_________________ Устал.... |
|
|
fox68
1133 EGP
       Репутация: 192 Сообщения: 6435 Откуда: Татарстан г. Казань Зарегистрирован: 17.06.2002
 |
|
Прошелся пауком, ни че не нашел. А соотношение трафиков (вх\исх)все равно 2к1.
_________________ Устал.... |
|
|
Marauder
810 EGP
   Репутация: 46 Сообщения: 4619 Откуда: 07410 Зарегистрирован: 10.06.2004
 |
|
Цитата: |
А соотношение трафиков (вх\исх)все равно 2к1.
|
Это нормальное соотношение, когда входящий в 2 раза больше исходящего.
_________________ 飛賊 |
|
|
rayden
991 EGP
     Репутация: 139 Сообщения: 2267 Откуда: RHSnova Питерское Крыло Зарегистрирован: 07.09.2002
 |
|
Могу:
1 C:\system.com Trojan.PSW.LdPinch.cz (1шт)
2 D:\System Volume Information\_restore{25FC61A3-43CF-4FCF-9924-9CCA0D7F3567}\RP4\A0000238.exe Worm.Win32.Sasser.a (4шт)
Может поможет..
Винда ХР проф. стоит на Д
Винда 98se стоит на Ц
_________________ Фарш не возможно повернуть назад... |
|
|
|
|
|
Онлайновые игры ->
Канал Star Wind: «To Pegasuss лично, но публично» |
|