Перейти к содержанию
unknowncharacter999

Непонятная активность, много соединений, ADOBE.COM + AVP + OutPost.

Recommended Posts

unknowncharacter999

Привет всем. Надеюсь меня кто-то читает, форум у вас почему-то не очень активный судя по всему. Заранее спасибо за ответ.

Вообщем. Комп не особо грязный, - мусора мало. Недавно поставил аутпост-файр + каспера анти-виря. Раньше троянов не наблюдалось за исключением всяких мелких бэкдоров, которые были успешно удалены.

С тех пор как поставил аутпост, заметил какую-то фигню, даже не знаю как это назвать. Какие то странные глюки.

На скрине:

6ee74f6739a2.jpg

SYSTEM -> указаны странные ай-пишники, и всегда разных стран, Китай-Япония, по пять-шесть, хотя больше американских (инфы они не несут).

Почти все проги, которые как-то связаны с инетом - соединены с adobe.com, хотя это же чушь собачья? Как так?

Касперский AVP.exe берет аж 50 соединений без файрфокса и других прог! И байты проскальзывают неизвестно почему во время простоя. Обновления выключены.

AVP.exe соединен чаще с какими-то *bla-bla*.mail.ru. Сайты какие-то типа loadmoney.ru . Вроде файр уже давно был закрыт.

Час назад у него было 150 соединений и байтов в 30 раз больше, КАК?

Сейчас у файрфокса нет соединений кроме adobe.com, хотя должен показывать, что на этом сайте (так ведь?)

Почему аутпост с каспером так штырит или это реальная угроза?

И конечно-же, система сама чиста, проверял раз 10.

Отредактировал unknowncharacter999

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral

hosts покажите

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
unknowncharacter999

Что там должно быть? Там пусто.

Я даже пытался adobe.com убрать (раньше эксперементировал с запретом адоба). Что с адоб адресами, что без них, - все равно аутпост показывает что адоб везде соединен. Ну а картина вообщем?

Отредактировал unknowncharacter999

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral

Так он пуст, или чот-то есть что не хотите показывать?

По касперу

Какая версия стоит? Покажите скриншот "О программе"

По самому Оутпосту надеюсь помогут пользователи и острудники оного

Ну а картина в обще - надо разбираться откуда такая настойчивость к определенным адресам ))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
unknowncharacter999

Дааа, он пуст, просто пуст. Просто я думал, что адоб везде - это причина того, что раньше блочил адоб. Но ничего не изменилось.

Версия самая последняя.

Аутпост:

Дата релиза: 18 июня 2012

Версия: 7.5.3 (3942.608.1810)

Размер, MB: 44 (x64)

Каспер:

13.0.1.4190

Хотя я сомневаюсь, что удастся что-нибудь найти. Кроме ай-пишников ничего. Видимо глюкануло и все. Только не понятно откуда loadmoney.ru и откуда у каспера столько соединений.

Хотел знать, может это поведение какого-нить мелкого виря, или еще чего-нибудь...

Отредактировал unknowncharacter999

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kapral

КАВ или КИС

Поэтому я просил скриншот

Кстати каспер, даже КАВ все равно проверяет трафик и пускает его через себя - поэтому и кажется что сам каспер ломится куда либо

А на самом деле олн проверяет трафик того же браузера

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K

Причина - перекореженный host файл. По всей видимости, вы только что убрали свои "правила" (127.0.0.1 activate.adobe.com) из host, но не перезапустили outpost, поэтому и видите для локального адреса это непотребство в виде activate.adobe.com

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Aviralover

Что-то мне подсказывет, что у Вас крякнутый Adobe.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN

А зачем файерфоксу на активацию адоуба лезть?

AIDA64.exe проверьте на virustotal.com

Если это кряк, то вам покажет большинство потенциально нежелательное ПО, может показать и трояна. Скиньте ссылку на результаты сканирования.

Loadmoney.ru - там у них партнерка на установку тулбаров, может, их тулбаров какой-то лезет

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
Что-то мне подсказывет, что у Вас крякнутый Adobe.
А зачем файерфоксу на активацию адоуба лезть?

a52657f51cf253338f939fa4a6b7143a.gif

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Aviralover

superuser.com/questions/260795/connections-to-activate-adobe-com-shown-in-process-hacker

,,When you made activate.adobe.com point to localhost in your hosts file so that you could steal whatever Adobe products you use it made process hacker show that as your address. In other words those are just programs connecting to the localhost and because you named localhost "activate.adobe.com" it is showing that as your local address."

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN
superuser.com/questions/260795/connections-to-activate-adobe-com-shown-in-process-hacker

,,When you made activate.adobe.com point to localhost in your hosts file so that you could steal whatever Adobe products you use it made process hacker show that as your address. In other words those are just programs connecting to the localhost and because you named localhost "activate.adobe.com" it is showing that as your local address."

loadmoney.ru левые айпишники не могу быть тоже локалхостом.

unknowncharacter999, попробуйте в hosts activate.adobe.com изменить на что-нибудь еще.

Какие именно айпишники?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Компания ESET ― лидер в области информационной безопасности ― сообщает о выходе новой версии продуктов ESET NOD32 Antivirus, ESET Internet Security и ESET Smart Security Premium для пользователей операционной системы Windows. Основными новинками стали функция LiveGuard для дополнительной защиты от неизвестных угроз, платформа для управления безопасностью ESET HOME, а также другие усовершенствования функционала для всесторонней безопасности устройств. Новая платформа для управления безопасностью В условиях постоянных кибератак обеспечения защиты своих устройств становится необходимостью. Поскольку смартфоны активно используются пользователями, управление безопасностью с их помощью является решающим. Именно поэтому было обновлено платформу для управления безопасностью домашних устройств ESET HOME (ранее известная как myESET), которая обеспечивает полный обзор всех решений ESET для операционных систем Windows и Android. В частности, пользователи могут видеть текущие статусы защиты различных устройств, подключенных к их учетным записям. Стоит отметить, что ESET HOME доступна через веб-портал и мобильное приложение для Android и iOS с возможностью управления безопасностью на ходу. Приложения позволяют пользователям добавлять лицензии и делиться ими с семьей и друзьями, а через веб-портал можно дополнительно осуществлять Управление паролями, Антивором и Родительским контролем. Основные преимущества версии 15 Современные технологии ― защита онлайн-платежей теперь работает по умолчанию, защищая любой поддерживаемый браузер с помощью усиленного режима. Благодаря методам обнаружения на основе поведения улучшена защита от программ-вымогателей, а также усовершенствована защита от дополнительных вредоносных техник. Новая функция LiveGuard (реализована в ESET Smart Security Premium) обеспечивает дополнительный уровень защиты пользователей от ранее неизвестных угроз, предотвращая запуск вредоносного кода. Этот сервис анализирует подозрительные файлы, включая документы, скрипты, инсталляторы и исполняемые файлы, в безопасной среде песочницы. Обновленное управление паролями (доступно в ESET Smart Security Premium) предусматривает улучшенный уровень безопасности и простоту использования. Стоит отметить, что управление паролями доступно во всех основных браузерах как расширение и на устройствах Android и iOS как отдельное приложение. Кроме этого, обновленный функционал обеспечивает поддержку KeePass и Microsoft Authenticator. «Мы обеспечиваем защиту пользователей в соответствии с последними достижениями в области кибербезопасности. Обновленные продукты, включая новую функцию LiveGuard и платформу ESET HOME, позволяют пользователям контролировать безопасность и управлять несколькими устройствами на ходу. Для нас важно обеспечить защиту пользователей с помощью передовых решений, которые простые и удобные в использовании», ― прокомментировала Мария Трнкова, директор ESET в сегменте решений для защиты домашних устройств и Интернета вещей. Пресс-выпуск.
    • Ego Dekker
      Для активации программы щёлкните правой кнопкой мыши на значок в области уведомлений и выберите в меню пункт «Активируйте программу». Активацию антивируса также можно выполнить, последовательно щёлкнув в главном меню элементы «Справка и поддержка» → «Активация продукта/изменение лицензии» или «Домашняя страница» → «Активировать продукт». Для активации пробной версии нужно выбрать вариант «Лицензия на бесплатную пробную версию», заполнить поля, затем нажать «Активировать». Зарегистрированным пользователям нужно ввести лицензионный ключ, полученный после активации лицензии. При наличии имени пользователя и пароля для домашнего антивируса ESET их можно преобразовать в лицензионный ключ для версии 15.
       
              ESET NOD32 Antivirus 15.0.16  (Windows 7 SP1/8/8.1/10/11, 32-разрядная)
              ESET NOD32 Antivirus 15.0.16  (Windows 7 SP1/8/8.1/10/11, 64-разрядная)
              ESET Internet Security 15.0.16  (Windows 7 SP1/8/8.1/10/11, 32-разрядная)
              ESET Internet Security 15.0.16  (Windows 7 SP1/8/8.1/10/11, 64-разрядная)
              ESET Smart Security Premium 15.0.16  (Windows 7 SP1/8/8.1/10/11, 32-разрядная)
              ESET Smart Security Premium 15.0.16  (Windows 7 SP1/8/8.1/10/11, 64-разрядная)
                                                                   ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 15  (PDF-файл)
              Руководство пользователя ESET Internet Security 15  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 15  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      Стать пользователем антивируса ESET
      Форум российского представительства ESET
      Удаление антивирусов других компаний
      ESET Online Scanner
      ESET SysRescue Live (диск аварийного восстановления)
      Как удалить антивирус 15-й версии полностью (пользователям Windows)?
      Прислать образец вируса или сообщить о ложном срабатывании*.
      * Чтобы антивирус смог вылечить заражённый файл, нужно отправить такой файл в архиве с паролем «infected» на адрес [email protected] с темой «[virus_name] — cleaner needed», где [virus_name] — название файлового вируса.
    • PR55.RP55
      Хорошо бы, чтобы uVS мог "самостоятельно" пополнять базу проверенных. Так: Оператор указывает каталог где находятся файлы установки:  Типа: Firefox Setup 93.0.exe  ;  472.12-desktop-win10-win11-64bit-international-whql.exe;  и т.д. А программа "сама" их  распаковывает и пополняет базу проверенных. По хорошему ещё можно задать список\исключения\игнорирования - вложенных файлов. nvgwls.exe - не распаковывать. NvCplSetupInt.exe  - распаковать и т.д. Это позволит существенно быстрее пополнять базу + экономя времени.    
    • demkd
      ---------------------------------------------------------
       4.11.12
      ---------------------------------------------------------
       o В обработчик BITS добавлен разбор командной строки нотификации. (BITS v1.5+)  o Добавлено автоматическое определение NTFS линков.  
    • Ego Dekker
      Антивирусы для macOS были обновлены до версии 6.11.2. В числе прочего добавлена поддержка macOS Monterey (версия 12).
×