[Help] Máy có hiện tượng lạ

Thảo luận trong 'Security' bắt đầu bởi ZDragon, 25/10/10.

  1. ZDragon

    ZDragon Legend of Zelda Lão Làng GVN

    Tham gia ngày:
    12/6/08
    Bài viết:
    1,198
    Nơi ở:
    Hang Thỏ
    Tình hình là như thế này.
    2 Hôm gần đây em phát hiện là cái scvhost nó tự kết nối đến những IP lạ trong dải của VNPT. Sử dụng protocol truyền dữ liệu ra ngoài là udp. Em thì đang xài FPT, up max có 50kBs mà nó cứ tuồn 10-15kBs. EM cũng nghi cho cái utorrent làm seed, nhưng tắt các kiểu hay disable, xóa tash cũng chẳng có liên quan. Quan sát các kiểu cũng chỉ thấy dải Ip của VNPT 12x.xxx j đấy.
    Dữ liệu truyền thì không liên tục mà lúc có lúc không, nhưng cứ bật máy lên là thấy có kêt nối TCP đến 1 Ip 12x.xxx sử dụng SSL_C. Cũng của svchost.exe. Nhưng cái svchost.exe thì lại sạch.
    Em đang dùng win 7.
     
  2. xFatal

    xFatal Dragon Quest

    Tham gia ngày:
    3/7/10
    Bài viết:
    1,389
    Nơi ở:
    [Trời sao]
    12x.xxx đâu phải dải của vnpt, dải vnpt là 20x.xxx 22x.xxx

    bạn thử kiểm tra xem còn chươngng trình nào khác tạo kết nối không? có cái gì update không? đã quét virus chưa? ngồi đoán già đoán non = mắt với =tay thì làm sao mà biết được
     
  3. ZDragon

    ZDragon Legend of Zelda Lão Làng GVN

    Tham gia ngày:
    12/6/08
    Bài viết:
    1,198
    Nơi ở:
    Hang Thỏ
    Vấn đề đã được giải quyết.
    Bị làm seed ngầm. :))
    edit.
     
    Chỉnh sửa cuối: 26/10/10

Chia sẻ trang này