Полигон-2

Как-то копаясь в настройках антивируса (точне Eset Smart Security - больше, чем антивирус), перевёл файрвол в ручной режим.
После этого он стал показывать, что всякая хрень лезет в интернет и из интернета. Обратите внимание, издатель майкрософт. На скринах внизу репутания недоступна, а были и "проверенные". Единственное, что никак не согласуется - какие-то абсолютно левые адреса. Естественно рублю. Несколько дней не было. Сегодня вот два раза вылезло. Что это может быть?

Alex_Vac написал:

[q]

Мало информации. Поставь что нибудь типа comodo файрвол и посмотри подробную карту.

[/q]

Комодо можно доверять? Как-то устанавливал их браузер, он по умолчанию много не нужного установил.
Вот более подробно от Eset:

Сегодня что-то этот System никак не угомонится. Несколько дней вообще никто не ломился.

Подключение по VPN к билайн. Остальные матерные слова я не знаю.

Винда шпионит за тобой. У ФБР уже есть твои фотки, включая обнажёнку, полный отчёт об твоей работе и полная карта твоих знакомств, явок и подставных лиц.
Проверить whois-ом чьи айпишники - слабо?

PS. Нонче всякая прога (utorrent, kmplayer, и другие) имеет внутре встроенный прокси/vpn/сервак, автоматически лезущий как на собственный сайт, так и на рекламную крутилку. Зарабатывают не только на продаже софта, однако...
А с законом об авторизации публичных точек доступа, битлайн перевёл весь мобильный инет на авторизацию и её регулярное подтверждение. Мож, она и стучится наружу?

PS. Вирус/ботнет - это так банально...

PPS. Винда всегда шпионила, токма к 10-ке они признались в содеяном...

А у Вас провайдер случайно не SkyNet? на втором скрине я вижу VPN до него

Если хотите посмотреть на траффик, забейте на файрволлы, это долго, нудно и малоэффективно. Ставьте сниффер, поработайте пару дней и, вооружившись ящиком пива и чипсами, открывайте логи Из Ваших скринов я пока ничего опасного не увидел.

Вообще же из-за любви M$'овских осей сливать непойми что непойми куда (тут особенно Windows Mobile рулил) вот уже несколько лет как ушел от них везде, где мог. Теперь вне работы разве что с DOS'ом, да Win95-98 сталкиваюсь

У меня файрволл постоянно показывает атаки - по нескольку раз в день, каждый день.
*
Думается, пора Думе разработать штраф ( ну, например, 1000 руб. ) за содержание свинофермы на своем компе.
( А она, по некотрым данным, содержится на доброй половине компов с интернетом ).
*
В день выхода W10 у меня сам по себе полез обновляться медиапроигрыватель - несмотря на общее запрещение обновления.
Пришлось откатиться с резервных копий полностью, да турнуть этого шпийона.

Sergio написал:

[q]

Поймите меня правильно, я ни в коем случае не хочу Вас обидеть, но тут одно из двух: либо Вы разбираетесь в протоколах передачи данных, имеете представление о том, какие службы работают на Вашей машине, какие порты по дефолту они слушают, куда в норме стучатся, знаете что такое сниффер и умеете им пользоваться, либо включаете автоматическую фильтрацию трафика и доверяетесь поставщику своего фаерволла. Третьего не дано

[/q]

Да я шучу. Я действительно не разбираюсь в этих вещах. И в ближайшем будущем не планирую разбираться. Жил же как-то раньше с файрволом на автомате. Секретов у меня не больше, чем у среднестатистического российского юзера.

Для меня удивительно, как легко этот файрвол обходится. И ещё более удивительно, что для людей в теме это обычная вещь.

MM написал:

[q]

пора Думе разработать штраф ( ну, например, 1000 руб. ) за содержание свинофермы на своем компе.
( А она, по некотрым данным, содержится на доброй половине компов с интернетом ).

[/q]

Да боле, гораздо боле.

Лёш, большое спасибо! Попробую.