Неизвестное открытое соединение через svchost
Цитата: Евгений от 13.03.2021, 02:36Доброй ночи. С помощью программы 2ip NetMonitor обнаружил у себя открытое соединение с удаленным адресом 51.103.5.159:443. NetLimiter тоже видит это соединение, и небольшую передачу данных (несколько байт) туда-обратно. Подозрительная штука. Гугл не помог. Проверил на виртуалке свежеустановленную оригинальную винду, так там подобных соединений вообще целый вагон. На локальном же компе, вот только одно это подозрительное соединение, больше прога не показывает. Кто знает что это? Стоит ли волноваться, или это нормально? Может это что-то нужное для системы.
Доброй ночи. С помощью программы 2ip NetMonitor обнаружил у себя открытое соединение с удаленным адресом 51.103.5.159:443. NetLimiter тоже видит это соединение, и небольшую передачу данных (несколько байт) туда-обратно. Подозрительная штука. Гугл не помог. Проверил на виртуалке свежеустановленную оригинальную винду, так там подобных соединений вообще целый вагон. На локальном же компе, вот только одно это подозрительное соединение, больше прога не показывает. Кто знает что это? Стоит ли волноваться, или это нормально? Может это что-то нужное для системы.
Цитата: Mikhail от 13.03.2021, 02:49Добрый🖐.
Ну так то процесс svchost это некий комбайн, с его помощью запускаются различные сервисы, dll, то есть я хочу сказать что, сам svchost некуда не хочет выйти, а вот что он запускает, вот оно и хочет, его и надо найти, какой процесс пытается запустить svchost и что он хочет, найдешь его, найдешь кто стучится.), каким нибудь процесс хакер глянь или ему подобными.Бывают конечно и вирусы в виде svchost.
Добрый🖐.
Ну так то процесс svchost это некий комбайн, с его помощью запускаются различные сервисы, dll, то есть я хочу сказать что, сам svchost некуда не хочет выйти, а вот что он запускает, вот оно и хочет, его и надо найти, какой процесс пытается запустить svchost и что он хочет, найдешь его, найдешь кто стучится.), каким нибудь процесс хакер глянь или ему подобными.
Бывают конечно и вирусы в виде svchost.
Цитата: Евгений от 13.03.2021, 23:06По всей видимости это какое-то важное системное соединение. На абсолютно чистой оригинальной винде это соединение также имеется. Появляется в случайный промежуток времени, обычно от 1 до 10 минут, после подключения интернета.
Обратил на него внимание из-за того что на рабочей системе оно одно единственное непонятное. А на оригинале очень много подобных. Возможно твикер убирает лишние, либо сама винда перестает их устанавливать со временем. Но вот одно единственное почему-то остается.
Пробовал NetLimiter'ом его разрывать, но через несколько секунд оно опять появляется, сбрасывая правила запрета.
По всей видимости это какое-то важное системное соединение. На абсолютно чистой оригинальной винде это соединение также имеется. Появляется в случайный промежуток времени, обычно от 1 до 10 минут, после подключения интернета.
Обратил на него внимание из-за того что на рабочей системе оно одно единственное непонятное. А на оригинале очень много подобных. Возможно твикер убирает лишние, либо сама винда перестает их устанавливать со временем. Но вот одно единственное почему-то остается.
Пробовал NetLimiter'ом его разрывать, но через несколько секунд оно опять появляется, сбрасывая правила запрета.
Цитата: 𝐓𝐇𝐎𝐑𝐭𝐢𝐤 от 13.03.2021, 23:22Привет, Евгений, так адрес же майкрософский). Почему соединения винды со своими серверами считаешь чем-то подозрительным? Да, конечно на свежей винде их целый вагон, потому что все сервисы и службы включены и это логично. А отключение Твикером телеметрий и лишних служб не понижает количество соединений до нуля, превращая её в оффлайн приложение. Нет, это так не работает).
Привет, Евгений, так адрес же майкрософский). Почему соединения винды со своими серверами считаешь чем-то подозрительным? Да, конечно на свежей винде их целый вагон, потому что все сервисы и службы включены и это логично. А отключение Твикером телеметрий и лишних служб не понижает количество соединений до нуля, превращая её в оффлайн приложение. Нет, это так не работает).
Цитата: Евгений от 13.03.2021, 23:40Цитата: THORtik от 13.03.2021, 23:22Привет, Евгений, так адрес же майкрософский). Почему соединения винды со своими серверами считаешь чем-то подозрительным? Да, конечно на свежей винде их целый вагон, потому что все сервисы и службы включены и это логично. А отключение Твикером телеметрий и лишних служб не понижает количество соединений до нуля, превращая её в оффлайн приложение. Нет, это так не работает).
Точно. Не обратил внимание что это Microsoft. Спасибо.
Цитата: THORtik от 13.03.2021, 23:22Привет, Евгений, так адрес же майкрософский). Почему соединения винды со своими серверами считаешь чем-то подозрительным? Да, конечно на свежей винде их целый вагон, потому что все сервисы и службы включены и это логично. А отключение Твикером телеметрий и лишних служб не понижает количество соединений до нуля, превращая её в оффлайн приложение. Нет, это так не работает).
Точно. Не обратил внимание что это Microsoft. Спасибо.