Форум esetnod32.ru [тема: Постоянно какой то входящий трафик!]

Форум esetnod32.ru [тема: Постоянно какой то входящий трафик!] http://forum.esetnod32.ru Новое в теме Постоянно какой то входящий трафик! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 03:35:49 +0300 Постоянно какой то входящий трафик! Постоянно какой то входящий трафик! IP разные , Нужно точно знать - вирус или нет! в форуме Обнаружение вредоносного кода и ложные срабатывания.
marshal64,
спасибо.
22.04.2011 21:29:15, Илья Карелин.]]> http://forum.esetnod32.ru/messages/forum6/topic1823/message15434/ http://forum.esetnod32.ru/messages/forum6/topic1823/message15434/ Fri, 22 Apr 2011 21:29:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Постоянно какой то входящий трафик! Постоянно какой то входящий трафик! IP разные , Нужно точно знать - вирус или нет! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Никаких логов не надо.
Тема, аналогичная этой: http://forum.esetnod32.ru/messages/forum4/topic1778/message14948/#message14948
В постах #15-16 я писал о причинах и вариантах.
22.04.2011 18:35:36, marshal64.]]> http://forum.esetnod32.ru/messages/forum6/topic1823/message15424/ http://forum.esetnod32.ru/messages/forum6/topic1823/message15424/ Fri, 22 Apr 2011 18:35:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Постоянно какой то входящий трафик! Постоянно какой то входящий трафик! IP разные , Нужно точно знать - вирус или нет! в форуме Обнаружение вредоносного кода и ложные срабатывания.
1.
inetnum: 109.184.128.0 - 109.184.255.255
netname: DYNAMIC-BRAS-POOL9-NNOVVT
descr: Network for PPPoE clients terminations in
descr: N.Novgorod city
descr: About abnormal activity send e-mail to mailto:abuse@nnov.vt.ru
country: RU
admin-c: VT-RU
tech-c: VT-RU
status: ASSIGNED PA
mnt-by: NMTS-MNT
source: RIPE # Filtered

role: NGTS OJSC VolgaTelecom
address: NGTS, OJSC VolgaTelecom
address: 11/11, pt.Gagarina
address: 603022, Nizhny Novgorod
address: Russia
phone: +7 831 4360222
fax-no: +7 831 4199707
remarks: trouble: A T T E N T I ON!
remarks: trouble: Please use mailto:abuse@nnov.vt.ru e-mail
remarks: trouble: address for complaints.
remarks: trouble: All messages to any other our address,
remarks: trouble: relative to SPAM
remarks: trouble: or security issues, will not be concerned.
admin-c: AVB77-RIPE
admin-c: WIZ52-RIPE
tech-c: AVB77-RIPE
tech-c: WIZ52-RIPE
abuse-mailbox: mailto:abuse@nnov.vt.ru
nic-hdl: VT-RU
mnt-by: NMTS-MNT
source: RIPE # Filtered

% Information related to '109.184.0.0/16AS25405'

route: 109.184.0.0/16
descr: NMTS Autonomous System
origin: AS25405
mnt-by: NMTS-MNT
source: RIPE # Filtered

% Information related to '109.184.128.0/17AS25405'

route: 109.184.128.0/17
descr: NMTS Autonomous System
origin: AS25405
mnt-by: NMTS-MNT
source: RIPE # Filtered

2.Information related to '95.139.0.0 - 95.139.127.255'

inetnum: 95.139.0.0 - 95.139.127.255
netname: RU-CTSRND-20090325
descr: CJSC "Comstar-Regions"
country: RU
org: ORG-DTLL1-RIPE
admin-c: AMK29-RIPE
tech-c: AAI1-RIPE
status: ALLOCATED PA
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: AS6767-MNT
mnt-routes: AS6767-MNT
source: RIPE # Filtered

organisation: ORG-DTLL1-RIPE
org-name: CJSC "Comstar-Regions"
org-type: LIR
address: CJSC Comstar-Regions
Alexander A. Ivanoff
215/3, Stachky av.
344091 Rostov-on-Donu
Russian Federation
phone: +7 8632 994040
fax-no: +7 8632 994060
e-mail: mailto:hostmaster@aaanet.ru
admin-c: AAI1-RIPE
admin-c: AMK29-RIPE
mnt-ref: AS6767-MNT
mnt-ref: RIPE-NCC-HM-MNT
mnt-by: RIPE-NCC-HM-MNT
source: RIPE # Filtered

person: Alexander M Kutsovol
address: Digital Telephone Lines
address: 215/3, Stachky av.,
address: 344091 Rostov-on-Don
address: Russia
phone: +7 8632 995263
phone: +7 8632 994040
fax-no: +7 8632 994060
e-mail: mailto:kutsovol@aaanet.ru
nic-hdl: AMK29-RIPE
source: RIPE # Filtered

person: Alexander A Ivanoff
address: Digital Telephone Lines
address: 215/3, Stachky av.,
address: 344091 Rostov-on-Don
address: Russia
phone: +7 8632 995260
phone: +7 8632 994040
fax-no: +7 8632 994060
e-mail: mailto:thunder@aaanet.ru
nic-hdl: AAI1-RIPE
mnt-by: as6767-mnt
source: RIPE # Filtered

% Information related to '95.139.0.0/17as6767'

route: 95.139.0.0/17
descr: RU.CTSRND route object
origin: as6767
mnt-by: as6767-mnt
holes: 95.139.80.0/20
holes: 95.139.72.0/21
source: RIPE # Filtered

% Information related to '95.139.112.0/20AS6767'

route: 95.139.112.0/20
descr: Route for Krasnodar branch of Comstar-Regions
origin: AS6767
mnt-by: AS6767-MNT
source: RIPE # Filtered
22.04.2011 16:57:03, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic1823/message15419/ http://forum.esetnod32.ru/messages/forum6/topic1823/message15419/ Fri, 22 Apr 2011 16:57:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Постоянно какой то входящий трафик! Постоянно какой то входящий трафик! IP разные , Нужно точно знать - вирус или нет! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
94.245.121.202 = Microsoft Corporation
=============

Удаленный компьютер: 109.184.221.72
Удаленный компьютер: 95.139.120.169

а эти нет!
22.04.2011 16:46:19, Илья Карелин.]]> http://forum.esetnod32.ru/messages/forum6/topic1823/message15417/ http://forum.esetnod32.ru/messages/forum6/topic1823/message15417/ Fri, 22 Apr 2011 16:46:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Постоянно какой то входящий трафик! Постоянно какой то входящий трафик! IP разные , Нужно точно знать - вирус или нет! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Илья Карелин пишет:
было еще куча входящего трафика с других IP...
=============

Рекомендую выполнить лог uVS
http://forum.esetnod32.ru/forum9/topic683/

94.245.121.202 = Microsoft Corporation
22.04.2011 16:12:45, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic1823/message15414/ http://forum.esetnod32.ru/messages/forum6/topic1823/message15414/ Fri, 22 Apr 2011 16:12:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Постоянно какой то входящий трафик! Постоянно какой то входящий трафик! IP разные , Нужно точно знать - вирус или нет! в форуме Обнаружение вредоносного кода и ложные срабатывания.
было еще куча входящего трафика с других IP...
22.04.2011 16:03:46, Илья Карелин.]]> http://forum.esetnod32.ru/messages/forum6/topic1823/message15413/ http://forum.esetnod32.ru/messages/forum6/topic1823/message15413/ Fri, 22 Apr 2011 16:03:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Постоянно какой то входящий трафик! Постоянно какой то входящий трафик! IP разные , Нужно точно знать - вирус или нет! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пользователь добавил изображение

Постоянно какой то входящий трафик!
IP разные
Нажимаю постоянно запретить!
Как узнать, что за приложение?
Нужно точно знать - вирус или нет!
Заранее благодарен за разъяснение!

зы
ESET Smart Security 4.2.71.3

Удаленный компьютер: 109.184.221.72
Удаленный компьютер: 95.139.120.169

Удаленный компьютер: 94.245.121.210
Удаленный компьютер: 94.245.121.216
Удаленный компьютер: 94.245.121.217
Удаленный компьютер: 94.158.214.229
Удаленный компьютер: 77,120.178.1
Удаленный компьютер: 94.245.121.215
Удаленный компьютер: 94.245.121.218
Удаленный компьютер: 94.245.121.202
Удаленный компьютер: 94.245.121.212
Удаленный компьютер: 94.245.121.213
Удаленный компьютер: 94.245.121.210
Удаленный компьютер: 94.245.121.203
Удаленный компьютер: 94.245.121.206
Удаленный компьютер: 94.245.121.204
22.04.2011 15:59:48, esebest esebest.]]> http://forum.esetnod32.ru/messages/forum6/topic1823/message15412/ http://forum.esetnod32.ru/messages/forum6/topic1823/message15412/ Fri, 22 Apr 2011 15:59:48 +0400 Обнаружение вредоносного кода и ложные срабатывания