Перейти к содержанию
Xcell

входящие соединения на svhost.exe

Recommended Posts

Xcell

установив Comodo IS, пришел в ужас ( :lol: ): кто-то каждые 2 секунды пытается соединиться с процессом svhost.exe. поубвивал некоторые процессы, торренты и прочее. соединения не прекратились. за полчаса существования Comodo, было заблочено ~4000 (!!!) попыток соединения.

подскажите, пожалуйста, в чем дело? может что-то полезное блокируется?

5070db483d4ft.jpg

опечатался, извините. процесс "svchost.exe"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Б.К.

Попробуйте Svchost Analyzer (http://www.neuber.com/free/svchost-analyzer/) - он сообщит, что именно запускает каждый экземпляр svchost, а там уже можно будет посмотреть

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Xcell

Svchost Analyzer не видит более половины библиотек. и так на каждом процессе. (использую Windows 7 х64)

0f5778a978dbt.jpg

и меня напрягают 2 процесса вверху.

P.S.: в Comodo в активных Исходящих соединениях как раз висят те же IP, что и пытаются соединиться. стоит их разорвать, и Входящие тоже прекращают ломиться. следовательно, установленный софт себя так ведет. как же его поймать за хвост?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Motley

Господа, а что может означать такой результат:

Results.JPG

(интересует судьба двух верхних процессов).

post-4040-1272827873_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Господа, а что может означать такой результат:

запуск программы от имени администратора. группа - не майкрософтский файл :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Господа, а что может означать такой результат:

Там же всё написано. Нет доступа - запустите прогу от имени админа.

А не проще было сразу для начала запустить Process Explorer под админом?

pe.gif

post-4003-1272869736_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • IThook
      Всем привет)
      Есть сайт, для связи с клиентами используем чат-платформу Talk me. Боты создают огромное количество чатов, у всех одни и те же параметры - РФ айпи, браузер и ОС Windows 10 Chrome 88.4324, почта домена @yandex.ru, разрешение окна 1034х400 (примерное). На скрине примерный такой пользователь -
      https://prnt.sc/1099ayt
      . Пишут 1 сообщение, далее выходят с сайта.
      Выгрузили базу - айпи адреса не повторяются, скорее всего большое количество проксей. Поставил капчу на создание чата, потом защиту на дурака с выбором ответа -
      https://prnt.sc/10996nv
      . Капчу обходили сразу, скорее всего сессию сохраняли, а вот защиту на дурака не проходят до сих пор.
      Стоит защита от ботов, защита траффика по популярным VPN ( сервис Безопасность и развитие ваших web-ресурсов )
      Основная догадка - скорее всего через Silenum атака происходит, потому что полный игнор защиты происходит от ботов.
      Вопрос - как защититься от ботов, чтобы они попадали на сайт, но не могли писать в чаты? Следующий уровень - боты не могли попасть на сайт. Как защититься от Silenum?
    • santy
      проверка по хэшу отдельного файла (из образа автозапуска)
    • demkd
      какая функция проверки конкретно? их там много
    • santy
    • demkd
×