Ответы:
нужен сниффер
им можно проанализировать, что и куда уходит
какой файрвол стоит?
позволяет ли он мониторить ip и порты откуда/куда уходит трафик?
поищите программу WinSuperKit
там есть возможность перехвата пакетов с выбранной сетевой карты
Есть такое дело.
Трафик утекает провайдеру. У провайдера 3 сервера мейл.вил.ком.юа, фтп.вил.ком.юа и просто вил.ком.юа. Чтото приходит с них и винда отвечает.
обычно идет чтото вроде
1025<=domain
1025=>domain
Или не domain, a smtp или pptp. И порт необязательно 1025. Бывает еще 1139, 1268, 1269, 2546, 2549, 2550, N/A.
Бывает так: bootpc=>bootps
Автоматическое обновление конечно отключено. Фаерволл отключен. Служба времени отключена. Шлет даже если нод32 закрыть. Но, в нод32 убраны все планировщики. Обновление нод32 настроено на локальный сервер, обновляюсь руками из локалки тыкая кнопку "обновить".
А трафик утекает с реального айпишника, именно по vpn.
фаервол отключен тот который виндозный.
пробовал outpost, kerio и ashampoo. ни один из них не блокирует этот трафик.
раз не блочит - значит нужно
св кхост - только оболочка для запуска сис процессов
то есть что именно шлет можно смотреть через софтину Anvir искать гуглом -
бессплатна но функциональна
значит там в процессах выравниваеш по колонке отправ данные и смотриш какой именно кхост отправляет потом по нему правой кнопкой и смотриш какой параметр и следственно определяеш что за служба )
Да прога классная!
Но, она не показывает что есть какой-либо траффик.
Но если кликнуть по иконке сети в трее - то видно, как бегут байтики.
1) Поставить anti-троян Spybot
2) Поставить xp-AntiSpy
3) Отключить ненужные программы и проконтролировать.
16 лет назад