Как обнаружить причину десятков тысяч UDP-соединений на Windows?

Question

[Kkrnd]

Провайдер позвонил и пожаловался, что с моего адреса осуществляется сетевая активность, похожая на ботнет-атаку. Скинули даже график того, как я в одиночку уделываю сеть провайдера городского масштаба:



Проблема появилась приблизительно в одно время с заменой роутера, перепрошил на всякий случай, но ждать пока мне снова постучат из ТП не хочется, хочется проактивных действий.
Проверка системы с помощью CureIt и KRD не помогла. Переустановка Windows не помогла - возможно, какая-то из моих повседневных программ творит безобразие. Wireshark не осилил. Подскажите, с помощью чего можно выловить такое поведение? Желательно с графическим интерфейсом, чтобы тупой понял. LiveTcpUdpWatch поставил, но как понять, какое поведение правильное а какое нет - не имею опыта. Или будет достаточно антивируса с брандмауэером? Подскажите пожалуйста.

Забыл указать, что проблема плавающая - спам происходит не постоянно, отрезками в несколько часов в день.

Comments

[aleks-th]

Wireshark осиливай

[Sergey]

С какого вашего адреса? Сетевого, места подключения или с вашего порта на коммутаторе провайдера?
Уточните это, и для проверки, если есть возможность, отключите у себя все оборудование на сутки, двое и пусть провайдер посмотрит, что было за это время.

[Дмитрий]

Роутер какой? И с какой прошивкой? Их тоже взламывают, так что компьютер может быть и не при чем.

[Kkrnd]

Дмитрий, Tp-Link Archer A2 AC750

[Kkrnd]

Sergey, один раз удалось поймать момент активности (ТП позвонила пока я был на работе, через удаленный рабочий стол зашёл и выключил ПК), после выключения компьютера сразу наступила тишина. Насчет источника попробую уточнить.

[Дмитрий Трейсеров]

Kkrnd, вполне возможно какая то прога стучится на пк. просто достучаться не может. wireshark попробуй всеж осилить.там все ответы, или скинь сюда лог скана.там можно экспортировать

[Антон Теремшонок]

А какие порты у вас проброшены через NAT?
Включен ли UPnP?

Answer 1

[ky0]

Wireshark не осилил

Осильте.

Answer 2

[Griboks]

TCPView

Answer 3

[fpir]

Чёт я не пойму, если с компа активность, то чтоб тупо источник выяснить, монитора ресурсов достаточно.