Κακόβουλη χρήση των ports 30, 74 και 80.

[Greek_Tornado]

Καλησπέρα

Ορμώμενος από πρόβλημα σε υπολογιστή φίλου που ανήκει στο intranet του ΑΠΘ, θα ήθελα να ρωτήσω αν υπάρχει τρόπος να βρω ποιο virus, worm, trojan ή οτιδήποτε άλλο χρησιμοποιεί τα ports 30, 74 και 80. Του μπλοκάρανε την πρόσβαση από το κέντρο δικτύου γιατί παρατηρούνται χιλιάδες συνδέσεις από τον υπολογιστή στα ports αυτά. Το πρόβλημα είναι ότι ούτε το Security Essentials, ούτε το Kaspersky Internet security 2011 ούτε το Malware Bytes βρήκαν τίποτα, ενώ και ο ίδιος δεν είναι άσχετος και δεν έχει εγκαταστήσει κάτι ύποπτο, ό,τι μπήκε μπήκε πολύ ύπουλα.

Καμιά ιδέα για το πώς μπορώ να βρω πληροφορίες τουλάχιστο για τα ports αυτά; Έστω κι αν κάνει format που μάλλον θα κάνει τελικά ας το γνωρίζουμε για το μέλλον

[dewn735]

Αν σε γραμμή εντολών γράψει netstat, τι του επιστρέφει;

[poulinos]

Kai netstat-a του δειχνει περισσοτερα

[Greek_Tornado]

Τελικά έκανε format και δεν μπόρεσα να το διερευνήσω περαιτέρω. Κρίμα γιατί ήταν κάτι που δεν είχα ξαναπετύχει και θα ήθελα να ανακαλύψω περισσότερα. Ευχαριστώ πάντως για το input σας

[poulinos]

το format ειναι η πιο καλη λυση.γιατι ακομα και κανας ιος να ηταν μεχρι να τον καθαρισεις κανεις ενα format και τερμα.ειδικα αμα εχεις norton ghost η acronis κανεις ενα image backup και σε 10 λεπτα εισαι κομπλε αμα γινει κατι.

[Rabican]

σε περιπτωση που κανεις restore ενα image το οποιο εφτιαξες ενοσω το pc σου ηταν "μολυσμενο", η τελωσπαντων προβληματικο, το προβλημα δεν μεταφερεται εκ νεου;

[poulinos]

ναι εννοειται.σκοπος ειναι το Image να γινει με το που εχεις κανει format to pc και εχεις περασει ολα αυτα που θες.οχι μετα απο 1 μηνα που θα εχεις περασει και αλλα πραγματα.

[Archimides]

επίσης πρόβλημα στο απθ δημιουργεί συχνά και το skype που αν δεν αλλάξεις κάποια reg keys λειτουργεί σε passive mode κρατώντας συνδέσεις ακόμη κι αν είναι δε χρησιμοποιείται.

 

βλεπε

http://noc.auth.gr/faq/index.html#skype

[poulinos]

επίσης πρόβλημα στο απθ δημιουργεί συχνά και το skype που αν δεν αλλάξεις κάποια reg keys λειτουργεί σε passive mode κρατώντας συνδέσεις ακόμη κι αν είναι δε χρησιμοποιείται.

 

βλεπε

http://noc.auth.gr/f...ndex.html#skype

 

 

απλα ποσο μεγαλη κινηση να κανει και αυτο??????και αφου λεει οτι παιζει τωρα ισως πραγματι να ειχε κολλησει κατι.

δεν εχω και το skype για να δω ποσες συνδεσεις κανει και κραταει οταν το εχεις ανοιχτο.κανεις που το εχει προχειρο ας ριξει κανα netstat να δουμε.

τελικα το περασα το skype αλλα χωρις να κανω κατι σε registry δεν ειδα τιποτα παραξενο σε netstat.και αν κρατησει και 5 συνδεσεις open δεν ειναι κατι το τρελο.ενα torrent να ανοιξεις θα κρατησει τις 10 πλασιες.