ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
22.12.2006, 14:28
|
|
Участник форума
Регистрация: 10.10.2006
Сообщений: 127
Провел на форуме:
483695
Репутация:
31
|
|
ch0Sen разумеется, расположение процесса я уточнял. Сейчас посмотрел остальные - таких тоже нет.
Что касаемо правила, если я создаю такое правило на удаленный 2869, то у меня не открываются страницы в браузере, но только те, которые до этого не были открыты. По ним я могу свободно перемещаться, по другим нет. И данный процесс продолжает создаваться до бесконечности пока аутпост удаляет заблокированные.
|
|
|
22.12.2006, 14:41
|
|
Новичок
Регистрация: 19.12.2006
Сообщений: 12
Провел на форуме:
177254
Репутация:
6
|
|
если я создаю такое правило на удаленный 2869, то у меня не открываются страницы в браузере
Я имел ввиду правило для Исходящего направления на те удалённые адреса, к которым без твоего ведома идёт конект, а не блокироровку локального порта.
|
|
|
|
22.12.2006, 23:23
|
|
Banned
Регистрация: 07.12.2006
Сообщений: 32
Провел на форуме:
127851
Репутация:
18
|
|
Не ЧУВАК, в папке винды он тоже есть!
И в систем 32 тоже!
|
|
|
|
22.12.2006, 23:47
|
|
Познающий
Регистрация: 06.08.2006
Сообщений: 68
Провел на форуме:
430286
Репутация:
50
|
|
Сообщение от Зелибоба
Не ЧУВАК, в папке винды он тоже есть!
И в систем 32 тоже!
удаляй. его там не должно быть. это скорее всего вирусак
|
|
|
|
23.12.2006, 13:50
|
|
Участник форума
Регистрация: 10.10.2006
Сообщений: 127
Провел на форуме:
483695
Репутация:
31
|
|
Продолжение веселья. Включаю комп, запускаю qip, потом The Bat, начинаю проверку почты - пишет невозможно соединиться с сервером, потом qip начинает писать "Ваш клиент отправляет пакеты слишком часто. Подождите пару минут или отправляйте сообщения помедленнее, иначе вы будете отключены от сервера." - хотя я с него не отправил ни одного сообщения. Отрубаю qip. Лезу в аутпост смотреть что куда лезет - опять исходящее SVCHOST но уже по UDP. Аутпост его блокирует, и как только The Bat пишет, что невозможна связь с сервером, процесс пропадает. Если включаю qip, то что-то опять же через svchost по UDP лезет на DNS удаленного компа. При этом ранее и qip и мыша у меня работали около года без проблем.
Уже раз 5 проверился антивирем со свежими базами - толку чуть. Вообщем надо переходить на линукс =)
Последний раз редактировалось Noman; 23.12.2006 в 14:01..
|
|
|
|
23.12.2006, 13:57
|
|
Участник форума
Регистрация: 10.10.2006
Сообщений: 127
Провел на форуме:
483695
Репутация:
31
|
|
ch0Sen там и удаленного адреса нет. То бишь он c любого локального порта лезет на комп, где стоит модем, а именно на 2869 порт, то есть удаленный адрес имеет вид name.mshome.net
|
|
|
|
30.12.2006, 22:18
|
|
Banned
Регистрация: 19.12.2006
Сообщений: 22
Провел на форуме:
54581
Репутация:
-14
|
|
По моему в данном случае проще снести систему...
|
|
|
|
|
 |
|
Похожие темы
|
| Тема |
Автор |
Раздел |
Ответов |
Последнее сообщение |
|
Books
|
PSalm69 |
Избранное |
273 |
13.02.2016 01:24 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид