0

Возникла проблема - какое-то приложение постоянно пытается соединиться с определёнными IP-адресами.
Проверка через http://ip-whois.net/ показывает, что там ничего нет (никаких сайтов/доменов). Блокировка через файл HOSTS не работает.

Есть ли возможность заблокировать эти адреса или узнать, что за процесс пытается отправить какие-то данные?

Система - Windows XP SP3, антивирус - AVAST, файрвол - NETLIMITER.
Так же стоит Malwarebytes Anti-Malware, который и показывает блокировку адреса к вредоносному сайту каждые 2-3 секунды. Но не могу найти в логах, где указывается программа/процесс, которая пытается это сделать.

Может, кто-нибудь подскажет, как правильно настроить AVAST/NETLIMITER на блокировку исходящих соединений или способ отловить этот процесс/программу?

1
  • 1
    вы не на сисадминский форум зашли здесь программисты сидят. вам правила в фаервол внести надо
    – perfect
    5 дек 2014 в 19:04

1 ответ 1

1

В *nix я бы попробовал отловить процесс, используя скрипт из netstat -a --tcp и lsof, а вот в винде не силен...

Поищите, может в ней тоже есть какие-то аналоги этих утилит.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.