@Hitmanp

Процесс svchost.exe постоянно ломится на IP адрес 87.245.202.48. Есть мысли?

Процесс svchost.exe постоянно инициализирует соединение на ip адрес 87.245.202.48. Порт 80. Проверил, утверждается, что это ip провайдера www.ugmk-telecom.ru

Хотя мой провайдер из Уфы - Bashtel. Есть мысли, почему этому процессу надо цепляться именно на веб порт?

Фото этого процесса
s49.radikal.ru/i125/1509/f0/6ae78a7fa303.jpg

Почитал в сети. Есть вариант, что Windows Update. Винда ищет обновления на серверах.
  • Вопрос задан
  • 2189 просмотров
Решения вопроса 1
martin74ua
@martin74ua Куратор тега Компьютерные сети
Linux administrator
Никаких софтинок от провайдера не стоит? Там проверка баланса, управление услугами? Если нет - лечитесь.
Ответ написан
Пригласить эксперта
Ответы на вопрос 2
POS_troi
@POS_troi
СадоМазо Админ, флудер, троль.
- Троян видишь?
- Нет.
- А он есть!
Ответ написан
vvpoloskin
@vvpoloskin Куратор тега Компьютерные сети
Инженер связи
Какой-то юный (а может и нет) кулхацкер закинул вам вредоносное ПО, серверная часть которого находится на системе, подключённой к УГМК. Лечить антивирусом, ковырять процесс руками, блокировать файрволом, переустанавливать Виндоуз, поменять ПК - решать вам.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы