Как найти причину подозрительной интернет активности?

Question

[Вадим Белкин]

У сестры на ноуте стоит Windows 10. Мне раз в неделю приходит еженедельный отчет об активности на этом ноуте. Вызвало подозрение действий в интернете, 75% веб-сайтов, посещенных пользователем приходится на thetrafficstat.net (почти 16000 посещенных страниц). Хотя в браузере в истории ничего подобного нет. Какой приложение лезет на данный ресурс и как это предотвратить?

Comments

[sivabur]

thetrafficstat.net - недоступен. Возможно действительно троян и когда сайт доступен он берет отуда информацию и атакуею другии сайты или это сайт жертва) Снифер я думаю поможет отследить от какого приложения поступают запросы.

[Вадим Белкин]

sivabur: через SmatSniff заметил, что на данный домен идет подключение при запуске и работе хрома. Поочередно отключал расширения в хроме для выявления. Походу виновником оказалось расширение FriGate, при включенном видно что данный домен появляется в статистике, с выключенным - нет.

[sivabur]

Вадим Белкин: WOT показывает желтую иконку на этом домене (кто то жаловался на этот сайт и уровень доверия плохой).

Answer 1

[Dimonchik]

www.nirsoft.net/utils/cports.html

Answer 2

[cazorla19]

В теории похоже на то, что в одну программу залез троян. На сайт он может перенаправлять по разным причинам, может, ради банального DDOS-а. Если ни один антивирус не распознает троян, попробуйте загрузиться с Kaspersky Rescue Disk.

Comments

[Вадим Белкин]

Kaspersky Total Security не нашёл вирусы. Попробую Kaspersky Rescue Disk

[Valery Maroz]

Вадим Белкин: в KTS включён детект ПНП? если нет - включите (настройки - дополнительно - параметры угроз и исключений - обнаруживать другие программы), обновите базы, перезагрузите PC и запустите полную проверку.
если подозрительный трафик останется - обратитесь в раздел "Борьба с вирусами" официального форума Лаборатории Касперского (forum.kaspersky.com/index.php?showforum=18), где приложите требуемые по правилам логи (forum.kaspersky.com/index.php?showtopic=322756).

[cazorla19]

Вадим Белкин: bootable-soft ищет гораздо лучше вне зависимости от производителя

Answer 3

[Andrey San]

Акулу надо запустить.

Answer 4

[Алексей Николаев]

Windows 10

подозрительной интернет активности

Мне кажется, или как минимум каждый второй вопрос о подозрительной интернет активности, зависаниях и прочем относится к Windows 10? Вы сами ответили на свой вопрос.

Забаньте в роутере IP-адреса всех серверов Windows и Microsoft, и спите спокойно.