| 
		 | 
		 | 
	
	| 
 Онлайновые игры »
Канал Star Wind: «To Pegasuss лично, но публично» | 
	| 
	 | 
	 | 
	
		Химик
   1655 EGP
      Репутация: 186 Сообщения: 5892  Откуда: Таиланд Зарегистрирован: 13.02.2001
       | 
         | 
		Вторые сутки я убил на решение одной маленькой проблемки: монитор показывает огромный объем исходящего трафика. Причем сжираются все ресурсы модема и на входящий ничего не остается.
 
Антивирусом проверил, нет никого.
 
Ad-aware проверил, есть, но удаление проблемы не решило.
 
Вот файрволла нет на машине, только сейчас качаю.
 
 
Я долго рыл по всем местам и нашел две интересные программки - Online Eye и Starter. Первая показывает запущенные процессы и куда, собственно эти процессы лезут. А вторая - запущенные на машине службы и программы. Исходящий трафик убивался удалением службы msnmsg.exe Но не надолго! Через какое-то время опять шли мегабайты от меня. Online Eye показал, что они шли толпой на адрес 216.156.142.23
 
Ввод его в адресную строку показывает, что там туева хуча всяких реклам, окон, ссылок и редиректов.
 
 
Предыстория этого письма на деревню дедушке в том, что за последние двое суток я около 20 часов провел в Старвинде и минут десять на ЕГ, больше я вообще никуда не ходил и ничего не открывал. У меня никогда не было таких проблем и если это троян, резидент и пр. гадость, то она проявилася бы раньше. Сложив 2 и 2, для верности я пересчитал результат на калькуляторе и ... открыл небезызвестное pegasuss.t35.com 
 
 
Вопрос на бутылку пива: угадайте с одного раза, какой IP тут же показался в логах запущенных процессов OnlineEye?
 
 
Может быть это случайное совпадение? Один контрольный звонок показал, что у некоторых пилотов такой проблемы не наблюдается.
 
Пегас, прокомментируй плз. 
 
 
З.Ы. Тут если читать конфу, то можно нарыть пару вопросов о странностях объема трафика при игре. 
        	 _________________ Человек весом менее 80кг своего мнения иметь не может!  | 
		
		
		| 
		
		 | 
        
     | 
	
		Fry
   901 EGP
       Репутация: 259 Сообщения: 1742  Откуда: Смешной и странный лес Зарегистрирован: 23.03.2003
      | 
         | 
		траффик нормальный. Сижу на модеме. Как и говорил Pegasus, на 33600 все летает и траффика особо не грузит. Потому что параллельно читаю конфу, шарюсь в инете и качаю песенку.
 
Так что    
        	 _________________ Это все - внутри твоей головы.  | 
		
		
		| 
		
		 | 
        
     | 
	
		Crush
   285 EGP
    Репутация: 48 Сообщения: 1190  Откуда: Владивосток Зарегистрирован: 23.07.2003
      | 
         | 
		Ну вот то, что ты троян какой то подцепил это верно.  Но вот со Starwind это вообще никак не связано.      У меня исходящий траффик за несколько часов игры за мег с трудом переваливает.    
        	  | 
		
		
		| 
		
		 | 
        
     | 
	
		rayden
   1003 EGP
       Репутация: 141 Сообщения: 2267  Откуда: RHSnova  Питерское Крыло Зарегистрирован: 07.09.2002
      | 
         | 
		связано ! у меня тоже самое было...   
 
началось после того ка стал играть в SW 
 
переставил винд, поставил зоне аларм, пока тихо... 
        	 _________________ Фарш не возможно повернуть назад...  | 
		
		
		| 
		
		 | 
        
     | 
	
		Pegasus
   1040 EGP
       Репутация: 335 Сообщения: 7085  Откуда: НН Зарегистрирован: 09.12.2002
      | 
         | 
		На форуме саппорта у хостера время от времени проскакивают посты о троянах.
 
Есть они дествительно или нет - я не знаю, ибо сижу за файрволлом.
 
 
Но! Трафик от игры, как сказал Fry, мизерный - можно легко играть на модеме при этом просматривая конфу и т.п. Всё остальное - не моё. 
        	 _________________ There shall be wings!  | 
		
		
		| 
		
		 | 
        
     | 
	
		ZAd
   64 EGP
   Репутация: 5 Сообщения: 185  Откуда: Minsk, Belarus Зарегистрирован: 11.08.2004
      | 
         | 
		  меня оч интересует как можно проследить траффик если я из локалки в нет лажу. те траффик именно моей тачки и именно инетовский. а то у нас на работе за превышение по     дают.
 
подскажите плз средство(а). фенькс 
        	  | 
		
		
		| 
		
		 | 
        
     | 
	
		VooDoo
   675 EGP
     Репутация: 73 Сообщения: 3463  Откуда: Saint-Petersburg, Russia Зарегистрирован: 07.02.2001
       | 
         | 
		у меня последнее время исходящий трафик почти в два раза превышает входящий, как давно началось сказать не могу, из-за игрухи или нет тож не известно. 
        	  | 
		
		
		| 
		
		 | 
        
     | 
	
		fox68
   1134 EGP
         Репутация: 192 Сообщения: 6435  Откуда: Татарстан г. Казань Зарегистрирован: 17.06.2002
       | 
         | 
		аналогично. в два раза. Вот сижу в игре и тут с 10 часов утра. Щас 2 дня. Входящий 4 метра. Исход. 2 метра. Вообще игра кушает не хило. 1.5метра( минимум за час) приведенный выше пример не в счет. Щас в игре не воюю и не торгую шибко.Летаю и щю где кристаллы пристроить мона   
        	 _________________ Устал....  | 
		
		
		| 
		
		 | 
        
     | 
	
		Pegasus
   1040 EGP
       Репутация: 335 Сообщения: 7085  Откуда: НН Зарегистрирован: 09.12.2002
      | 
         | 
		Только сейчас заметил: почему в заголовке темы у моего ника в конце две "s"?   
        	 _________________ There shall be wings!  | 
		
		
		| 
		
		 | 
        
     | 
	
		Химик
   1655 EGP
      Репутация: 186 Сообщения: 5892  Откуда: Таиланд Зарегистрирован: 13.02.2001
       | 
         | 
		по сайту 
        	 _________________ Человек весом менее 80кг своего мнения иметь не может!  | 
		
		
		| 
		
		 | 
        
     | 
	
		ScHunter
   451 EGP
     Репутация: 99 Сообщения: 2565  Откуда: Germany, Augsburg Зарегистрирован: 30.06.2004
       | 
         | 
		
	  | Pegasus : | 
	 
	
	  
Только сейчас заметил: почему в заголовке темы у моего ника в конце две "s"?  
 | 
	 
 
 
 
Когда переезжаем? Вроде никто не против!!!    
 
 
Клан. Пираты. Война.    
        	  | 
		
		
		| 
		
		 | 
        
     | 
	
		Варсик
   547 EGP
      Репутация: 117 Сообщения: 4041  Откуда: Москва Зарегистрирован: 22.12.2002
       | 
         | 
		Трояны точно есть, сидел без файервола, так переодически предлагали какой-то объект поставить с ХХХ контентом! 
        	 _________________ WARNING: By reading this post you accept that this post is genius.  | 
		
		
		| 
		
		 | 
        
     | 
	
		X-hero
   156 EGP
    Репутация: 13 Сообщения: 598  Откуда: Планета Земля. Зарегистрирован: 25.06.2002
       | 
         | 
		А я почемуто не могу одновременно просматривать Конфу и играть в SW.
 
Соединение на скорости 33.6 Кбит/с. 
        	 _________________ Кто пил-ушёл, 
 
Кто пьёт-уйдёт,
 
Но разве тот бессмертен,
 
Кто не пьёт?
 
     ***  | 
		
		
		| 
		
		 | 
        
     | 
	
		rayden
   1003 EGP
       Репутация: 141 Сообщения: 2267  Откуда: RHSnova  Питерское Крыло Зарегистрирован: 07.09.2002
      | 
         | 
		Пилоты АХТУНГ у кого трафик подскачил исходящий, ищите троянов срочно Зонтиком (я нашел только после обнавления антивирусной базы) аж цельных 5 ШТУК !    
        	 _________________ Фарш не возможно повернуть назад...  | 
		
		
		| 
		
		 | 
        
     | 
	
		fox68
   1134 EGP
         Репутация: 192 Сообщения: 6435  Откуда: Татарстан г. Казань Зарегистрирован: 17.06.2002
       | 
         | 
		а паутина? 
        	 _________________ Устал....  | 
		
		
		| 
		
		 | 
        
     | 
	
		rayden
   1003 EGP
       Репутация: 141 Сообщения: 2267  Откуда: RHSnova  Питерское Крыло Зарегистрирован: 07.09.2002
      | 
         | 
		а у мну ее нету... 
        	 _________________ Фарш не возможно повернуть назад...  | 
		
		
		| 
		
		 | 
        
     | 
	
		fox68
   1134 EGP
         Репутация: 192 Сообщения: 6435  Откуда: Татарстан г. Казань Зарегистрирован: 17.06.2002
       | 
         | 
		rayden! Можешь по конкретнее. Какая винда, какие вирусы, где сидят? 
        	 _________________ Устал....  | 
		
		
		| 
		
		 | 
        
     | 
	
		fox68
   1134 EGP
         Репутация: 192 Сообщения: 6435  Откуда: Татарстан г. Казань Зарегистрирован: 17.06.2002
       | 
         | 
		Прошелся пауком, ни че не нашел. А соотношение трафиков (вх\исх)все равно 2к1. 
        	 _________________ Устал....  | 
		
		
		| 
		
		 | 
        
     | 
	
		Marauder
   810 EGP
     Репутация: 46 Сообщения: 4619  Откуда: 07410 Зарегистрирован: 10.06.2004
      | 
         | 
		
	  | Цитата: | 
	 
	
	  | 
А соотношение трафиков (вх\исх)все равно 2к1.
 | 
	 
 
 
Это нормальное соотношение, когда входящий в 2 раза больше исходящего. 
        	 _________________ 飛賊  | 
		
		
		| 
		
		 | 
        
     | 
	
		rayden
   1003 EGP
       Репутация: 141 Сообщения: 2267  Откуда: RHSnova  Питерское Крыло Зарегистрирован: 07.09.2002
      | 
         | 
		Могу:
 
1 C:\system.com	 Trojan.PSW.LdPinch.cz	(1шт)
 
2 D:\System Volume Information\_restore{25FC61A3-43CF-4FCF-9924-9CCA0D7F3567}\RP4\A0000238.exe		Worm.Win32.Sasser.a (4шт)	
 
Может поможет..
 
Винда ХР проф. стоит на Д
 
Винда 98se стоит на Ц 
        	 _________________ Фарш не возможно повернуть назад...  | 
		
		
		| 
		
		 | 
        
     | 
	 | 
	
		| 
		
		 | 
	
     | 
	| 
	  Онлайновые игры ->
	  Канал Star Wind: «To Pegasuss лично, но публично» | 
	
		| 
		
		 |