Как найти причину утечки трафика в Windows XP?

Question

[Дядька Серёжа]

Компьютер с USB 3G-модемом, оставленный на новогодние праздники, потратил изрядно трафика, что повлекло некий расход денежных средств.
Как понять что именно потратило трафик? На ПК нет никакого дополнительного ПО которое мониторило бы активность операционной системы, с чего вообще начать?

Трафик порциями каждые 6 часов по 60 мегабайт за 25 минут

Как понимаю:

1. проверить на вирусы, не найдено Каспером и 360 Total security
   
2. в логах винды проверить все события в моменты скачка трафика согласно билингу
   
3. проверить журнал обновления операционной системы
   

Comments

[О Дж]

Вы не написали, какая версия ОС у вас установлена, подозреваю, что речь о W10 с установленной проверкой и скачиванием обновлений в автоматическом режиме.
Если вам не нужны все обновления, а только критические, вам нужно настроить свою систему соответствующим образом.

Если вы озаботились проблемой поиска причин утечки трафика вообще, то есть множество инструментов, в том чсле для Windows, из категории network analyzer tools, можете поискать и скачать любой из лучших бесплатных здесь www.techsupportalert.com/best-free-network-analysi...
Но эти инструменты, они больше для подготовленного пользвателя,и потребуют от вас как минимум желания понять суть того, что представляет собой сетевой трафик и понимать устройство сети на хотя бы простом уровне.

Если оказалось сложно, то попробуйте сначала почитать www.networkmanagementsoftware.com/5-free-netflow-a...
Тут есть инструменты для пользователя менее подготовленного.

После установления причны пожирания трафика программой, проверяют ее настройки : в большинстве нормальных программ прописано в конфигураци режим и периодичности скачивания обновлений.
Если лень, то скачиваете какой-нибудь популярный брандмауер и установками по умолчанию блокируете всё, кроме нужного. Тоже придется разобраться как минимум в протоколах/портах и т.д. Не сложно.

В любом случае, имейте в виду, что аналзаторы трафика могут сильно грузить сетевые интерфейсы, этими программами надо научиться сперва пользоваться.

[Дядька Серёжа]

О Дж: к сожалению это windows XP с одним outlook (раз в день почту проверить рабочую), думаю трафик попробую на будущее помониторить с помощью Брандмауэр GlassWire там все просто и красиво. Вирусов не нашел.

[О Дж]

Дядька Серёжа: ну почему к сожалению. наоборот... успехов!

[Дядька Серёжа]

John Smith: почему же, если в нем движок Bitdeffender-а и Avast-а используется?

[АртемЪ]

Дядька Серёжа: 360 Total security типичная рекламно вредоносная программа.

[Дядька Серёжа]

John Smith: " ключевые слова "китайский", "облако", "оптимизация", "реклама" ",Ну и что? В статье как раз и пишут, включи Bitdeffender + Avira и все отлично будет.
"характерный способ распространения" - ну и что, из-за этого мне что Яндекс, Mail.ru и т.д. технологиями не пользоваться, которые тем же промышляют издревле.

Answer 1

[CityCat4]

1. Винда:
- постоянно проверяет обновления, причем обьем трафика может быть весьма значительным
- постоянно сливает накопленные данные ("стучит"), в особенности десятка

2. Браузеры:
- постоянно проверяют обновления на себя и плагины
- если он был открыт, постоянно поддерживают соединения с сайтами

3. Весь прочий софт:
- постоянно проверяет обновления. Этим страдают все - от Adobe Reader до какой-нибудь стокилобайтной фигушки, разница только в размере обновлений :) Если это был ноут, то обычно производители ноутов ставят свой "сверхполезный" софт, который тоже постоянно лезет на сайт производителя и проверят обновления и на себя и на ноут...

Comments

[Дядька Серёжа]

1. Нет, это ХР, ранее такого не было
2. Спасибо посмотрю
3. Стационарник с ХР, только Adobe Reader древний и имеется из нестандартного, работника 100% не было на выходных, просто комп не выключался, проверю в браузере что было открыто из последнего

Answer 2

[АртемЪ]

Как найти причину утечки трафика в Windows?

Взять у оператора распечатку и посмотреть с каких адресов когда и сколько было скачано.

Непонятно при чем тут вирусы.
И непонятно о каких объемах трафика идет речь.
Для современного компьютера вполне в порядке вещей скачать от нечего делать 10-20гб в сутки.

Comments

[Дядька Серёжа]

Beeline подробную выгрузку не предоставляет

[АртемЪ]

Дядька Серёжа: У меня билайн, каждый месяц на почту высылает, подробный лог с адресами.

[Дядька Серёжа]

АртемЪ: по 3G модемам нам ответили что не высылают такую статистику

Answer 3

[Дмитрий]

Ну так поставьте wireshark или что-нибудь похожее для мониторинга сетеого трафика и посмотрите куда и что летит.

Comments

[Дядька Серёжа]

задача узнать что явилось причиной ранее, теперь то я уже поставил ПО мониторинга

[Дмитрий]

Дядька Серёжа: Основные шаги вы сами уже описали, но не думаю что вы сможете там что-то увидеть, разве что это действительно обновления. Про биллинг со стороны провайдера вам подсказали.
Но вообще легче и быстрее должен мониторинг помочь, если конечно такое поведение системы еще актуально.

Answer 4

[Антон Киселёв]

Networx много проще Wireshark для мониторинга трафика, но надо искать версию 5.5.
С нового 2017 года Networx получил обновление до 6 версии (ничего не изменилось) и стал платным.