תנועה מוזרה בנטסטאט על XP.

[gambitaw]

הנטסטאט שלי מראה הרבה תנועה על פורט מסויים בין כתובת המחשב לכתובת ה LOCALHOST

כל הפניות מתבצעות בפורט 10080 פעם כלוקאל ופעם כרימוט.

הלוג פה: http://rafb.net/p/EuaxDO18.html

הרצתי hijackthis ולא מצאתי משהו שיכול להריץ ספייוור. הרצתי סריקה ל MyDoom מסימנטק שטוענים שיכול להשתמש בפורט הזה. שום דבר.

כמות הפתיחות פורטים גודלת כאשר אני פותח FF. לא ידוע לי איזה ADDON יכול לעשות את זה אבל אין משהו חדש ולא קרה משהו כזה לפני.

הדבר היחיד שיכול להיות שהשאיר זכר אבל כרגע לא מוצא משהו לגביו זו תולעת נחמדה שהבאתי איתי מתאילנד בשם auto.it כרגע היא מוסרת ואין זכר.

רעיונות ?

תודה מראש

[Kidney_stonE]

תריץ netstat עם הסוויץ -b ותוכל לראות מה שם התהליך שאחראי לתקשורת הזו (תקף רק אם יש לך XP-SP2 ומעלה)

לחלופין, אתה יכול להשתמש בממשק גרפי נוח שיציג לך בדיוק את כל המידע הזה

אני מאוד ממליץ על TCPView החינמית מבית Sysinternals

(אפילו לא מצריך התקנה, זה קובץ EXE בודד).

[gambitaw]

אהה.. נכון, יש לי אותו

תודה!

מתברר שזו אפליקציה של AVG הסורקת אפליקציות בזמן אמת, ובנוסף קישורי רשת. מוזר שזה לא היה ככה, אולי עידכון של AVG הוסיף אותם או שסתם הייתי סנילי.

הקובץ avgrsx.exe

[yousux]

אני מניח שזה הפרוקסי של האנטיוירוס שמנתב את כל התעבורה בין הדפדפן לאינטרנט דרכו.