Процесс svchost.exe постоянно ломится на IP адрес 87.245.202.48. Есть мысли?

Question

Hitmanp @Hitmanp

Процесс svchost.exe постоянно ломится на IP адрес 87.245.202.48. Есть мысли?

Процесс svchost.exe постоянно инициализирует соединение на ip адрес 87.245.202.48. Порт 80. Проверил, утверждается, что это ip провайдера www.ugmk-telecom.ru

Хотя мой провайдер из Уфы - Bashtel. Есть мысли, почему этому процессу надо цепляться именно на веб порт?

Фото этого процесса
s49.radikal.ru/i125/1509/f0/6ae78a7fa303.jpg

Почитал в сети. Есть вариант, что Windows Update. Винда ищет обновления на серверах.

Вопрос задан более трёх лет назад
2269 просмотров

Комментировать

Подписаться 2 Оценить Комментировать

Решения вопроса 1

15 комментариев

Hitmanp @Hitmanp Автор вопроса

Нет, не установлено. Но чую, может ли какой либо софт так делать? Посмотрел process monitor - много кто сидит в svchost.exe. Acronis, Apple. Много софта, который взаимодействует с ним. Но ничего сильно подозрительного не видно. Касперский ничего не нашел.

Написано более трёх лет назад

Руслан Федосеев @martin74ua Куратор тега Компьютерные сети

[martin@martin ~]$ telnet 87.245.202.48 80
Trying 87.245.202.48...
Connected to 87.245.202.48.
Escape character is '^]'.
GET /

HTTP/1.0 400 Bad Request
Server: AkamaiGHost
Mime-Version: 1.0
Content-Type: text/html
Content-Length: 216
Expires: Wed, 23 Sep 2015 06:11:07 GMT
Date: Wed, 23 Sep 2015 06:11:07 GMT
Connection: close

<HTML><HEAD>
<TITLE>Bad Request</TITLE>
</HEAD><BODY>
<H1>Bad Request</H1>
Your browser sent a request that this server could not understand.<P>
Reference&#32;&#35;7&#46;2ccaf557&#46;1442988667&#46;0
</BODY>
</HTML>
Connection closed by foreign host.

akamaighost: www.linux.org.ru/forum/talks/558680

Вообщем это CDN, и сидит там чье то обновление

Написано более трёх лет назад

Hitmanp @Hitmanp Автор вопроса

Руслан Федосеев: то есть, как я и заранее думал, это майрософт обновления винды ищет таким способом. Обновления включены кстати.

Написано более трёх лет назад
Константин Фролов @nitro80

Руслан Федосеев: а это хорошая идея так проверять? Вдруг там зловред сидит и просто подобным образом отвечает?

Написано более трёх лет назад
Hitmanp @Hitmanp Автор вопроса

Константин Фролов: тоже верно. Если посмотреть форумы, то у многих этот процесс лезет в сеть. И часто кстати бывают включены обновления. И если уж ни доктор веб, ни касперский, ни clam av ничего не находят. У меня null day вирус? Любопытно :) и образование в сфере IT у меня :)

Написано более трёх лет назад
Руслан Федосеев @martin74ua Куратор тега Компьютерные сети

поставить wireshark, снять дамп трафика, изучить...

Написано более трёх лет назад
Hitmanp @Hitmanp Автор вопроса

Руслан Федосеев: почитал. Есть такой вариант, что некоторые службы приложений обращаются к сети через svchost.exe

Только зачем. Вырубил обновления. Отключил службу Центр обновления. Всё равно стабильно раз в несколько минут лезет на 80 пор и тот же ip. Иногда другой

Написано более трёх лет назад
Руслан Федосеев @martin74ua Куратор тега Компьютерные сети

поставить wireshark, снять дамп трафика, изучить. Там хоть будут видны запросы...

Написано более трёх лет назад
Hitmanp @Hitmanp Автор вопроса

Hitmanp: 87.245.202.16

23.64.228.92

Написано более трёх лет назад
Руслан Федосеев @martin74ua Куратор тега Компьютерные сети

третий раз написать?

Написано более трёх лет назад
Hitmanp @Hitmanp Автор вопроса

Руслан Федосеев: проверить, что отдает в заголовках ip адрес могу. Но если есть желание. Можно и написать.

Написано более трёх лет назад
Руслан Федосеев @martin74ua Куратор тега Компьютерные сети

Вы интересный....
"У меня что то вот туда лезет".
"Ок, поставить wireshark, снять дамп"
"Ну это понятно, а что лезет то?"

Извините, мой штатный телепат в отпуске.
Мой ноут туда не лезет. Правда я в Крыму.
Что может быть на этом адресе - я вам показал, как посмотреть. Как детально посмотреть - написал. Что вы еще от меня хотите? Не понимаете, что там в дампе написано? Сделайте дамп, выложите его и попросите посмотреть.

Написано более трёх лет назад
Hitmanp @Hitmanp Автор вопроса

Руслан Федосеев: вы про дамб. Так я дамб еще ни разу не снимал. Ладно, щас научусь, покажу

Написано более трёх лет назад
Руслан Федосеев @martin74ua Куратор тега Компьютерные сети

ну еще есть вариант, что вы дадите доступ на свою машину, денег и посмотрят за вас ;)

Написано более трёх лет назад
Hitmanp @Hitmanp Автор вопроса

Руслан Федосеев: это ну не очень удачная задумка. Узнал, кто использует сервера для таких обновлений. Apple это делает. Поставил недавно iTunes с его приблудами и демонами. Снес Айтюнс. Никто больше на 80 порт не ломится.

Написано более трёх лет назад

Пригласить эксперта

Ответы на вопрос 2

2 комментария

Комментировать

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы

Windows

Простой
Как поправить раскладку клавиатуры в Windows 11?
- 2 подписчика
- 6 часов назад
- 137 просмотров
1

ответ
Windows

+2 ещё

Простой
Как установить программу Finger Suite на Windows 10?
- 1 подписчик
- 7 часов назад
- 56 просмотров
1

ответ
Windows

+2 ещё

Средний
Как создать клиент для запуска мода на SourceSDK?
- 1 подписчик
- 17 часов назад
- 50 просмотров
1

ответ
Компьютерные сети

Простой
Как настроить пограничный хост как шлюз?
- 1 подписчик
- 20 часов назад
- 79 просмотров
2

ответа
Python

+1 ещё

Простой
Какой конвертер py файлов в exe самый быстрый?
- 1 подписчик
- вчера
- 351 просмотр
1

ответ
Windows

+1 ещё

Простой
Как заблокировать доступ к видеоконтенту (видеохостинги, игры) в браузере (с возможностью исключений)?
- 2 подписчика
- вчера
- 616 просмотров
3

ответа
Windows

+1 ещё

Простой
Rdp Windows есть ли такой хоткей?
- 1 подписчик
- вчера
- 255 просмотров
2

ответа
Windows

+2 ещё

Простой
Возможно ли сделать сертификат Code Sign физ лицу в 24 году?
- 4 подписчика
- вчера
- 746 просмотров
2

ответа
Windows

+1 ещё

Простой
Как зафиксировать курсор мыши на месте по зажатию кнопки?
- 1 подписчик
- вчера
- 97 просмотров
2

ответа
Windows

+3 ещё

Простой
Почему пищат жесткие диски в raid0 в простое?
- 4 подписчика
- вчера
- 371 просмотр
3

ответа
Показать ещё Загружается…

Системный / сетевой администратор (Linux/Windows, облачный провайдер)

Cloud4Y • Москва

от 200 000 до 300 000 ₽

Системный инженер (Windows/Astra Linux)

Гринатом • Новосибирск

До 57 000 ₽

Системный администратор AD

Мечел-ИнфоТех • Москва

от 140 000 ₽

Доработать модель предиктивной аналитики для пищевого производства

15 нояб. 2024, в 15:43

300000 руб./за проект

Разработать десктопное ПО на WPF, работающее с уже заданной схемой БД

15 нояб. 2024, в 15:35

15000 руб./за проект

Нужен копирайтер для тг канала

15 нояб. 2024, в 14:07

20000 руб./за проект

Answer 1 · 2015-09-23 08:59:16

Руслан Федосеев @martin74ua Куратор тега Компьютерные сети

Linux administrator

Никаких софтинок от провайдера не стоит? Там проверка баланса, управление услугами? Если нет - лечитесь.

Ответ написан более трёх лет назад

15 комментариев

Answer 2 · 2015-09-23 08:20:06

ТыжСисАдмин @POS_troi

СадоМазо Админ, флудер, троль.

- Троян видишь?
- Нет.
- А он есть!

Ответ написан более трёх лет назад

2 комментария

Answer 3 · 2015-09-23 08:39:43

Какой-то юный (а может и нет) кулхацкер закинул вам вредоносное ПО, серверная часть которого находится на системе, подключённой к УГМК. Лечить антивирусом, ковырять процесс руками, блокировать файрволом, переустанавливать Виндоуз, поменять ПК - решать вам.

Процесс svchost.exe постоянно ломится на IP адрес 87.245.202.48. Есть мысли?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт