Автор Тема: Входящее соединение svchost.exe  (Прочитано 3532 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Kebich

  • Новичок
  • *
  • Сообщений: 5
  • Карма: +10/-0
  • Рефералов: 0
    • Просмотр профиля
Недавно мой файрволл Аутпост выдал такую ошибку:
Generic Host Process for Win32 Services
Приложение запрашивает входящее соединение
Процесс: C:\WINDOWS\system32\svchost.exe
Удаленный адрес: 46.109.139.82, UDP:55091
Что это значит, обычно если вирус, то будет ломиться наружу, то есть соединение будет исходящее, а тут входящее. У кого есть какие соображения по этому поводу?
 

Оффлайн Kebich

  • Новичок
  • *
  • Сообщений: 5
  • Карма: +10/-0
  • Рефералов: 0
    • Просмотр профиля
Входящее соединение svchost.exe
« Ответ #1 : 20 Апреля 2012, 22:45:56 »
Кстати, проверил данный ip:
IP   46.109.139.82
IP Location:    Latvia
Resolve Host:   46.109.139.82
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf [nofollow]

% Note: this output has been filtered.
% To receive output for a database update, use the "-B" flag.

% Information related to '46.109.0.0 - 46.109.255.255'

inetnum: 46.109.0.0 - 46.109.255.255
netname: LV-TELEKOM-20100721
descr: SIA Lattelekom
org: ORG-LA16-RIPE
country: LV
admin-c: LTC777-RIPE
tech-c: LTC777-RIPE
status: ALLOCATED PA
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: LTK
mnt-routes: LTK
remarks: Information: http://mans.lattelecom.lv [nofollow]
remarks: Abuse reports - mailto: abuse@lattelecom.lv [nofollow]
source: RIPE # Filtered

organisation: ORG-LA16-RIPE
org-name: SIA Lattelekom
org-type: LIR
address: SIA Lattelecom
address: Edgars Alamanis
address: Dzirnavu Street 105
address: LV-1011 Riga
address: LATVIA
phone: +37129256268
fax-no: +37167053027
mnt-ref: LTK
mnt-ref: RIPE-NCC-HM-MNT
mnt-by: RIPE-NCC-HM-MNT
admin-c: LTC777-RIPE
admin-c: ZZ666-RIPE
admin-c: JJ777-RIPE
source: RIPE # Filtered
Страна Латвия, никогда бы не подумал, не Китай там какой-нибудь и прочие азии
 

Оффлайн seo

  • Новичок
  • *
  • Сообщений: 15
  • Карма: +10/-0
  • Рефералов: 0
    • Просмотр профиля
Входящее соединение svchost.exe
« Ответ #2 : 18 Июня 2012, 20:12:34 »
Кстати, тоже появилась недавно такая шляпа, вот даже скрин сделал:
41-046[/ATTACH]
Удаленный адрес: 94.245.121.253, UPD: 60513
И ещё такой адрес был: 173-168-205-110.res.bhn.net, UDP:52700
В журнале событий Outost'а  в раделе "Контроль Anti-Leak" появилось множество записей вида:
Разрешить SVCHOST.EXE Запуск сетевого приложения c:\windows\system32\hpbpro.exe
антивирус (аваст) ничего не показывал, после удаления этого файла все похожие события прекратились.
 

Оффлайн seos

  • Пользователь
  • **
  • Сообщений: 47
  • Карма: +10/-0
  • Рефералов: 0
    • Просмотр профиля
Входящее соединение svchost.exe
« Ответ #3 : 24 Декабря 2012, 21:41:47 »
Цитировать
Страна Латвия, никогда бы не подумал, не Китай там какой-нибудь и прочие азии

Так а что, воришки только в Китае живут? :)
 

 

В быстром ответе можно использовать BB-теги и смайлы.

Имя: E-mail: